内外兼修 持续引领：回首默安科技开发安全与软件供应链安全之路

作为国内首批开辟开发安全业务的厂商之一，默安科技拥有业内领先的完整DevSecOps方案，形成具备强大竞争力的产品矩阵。依托领先的技术优势和丰富的落地实践经验，默安科技在开发安全和软件供应链安全领域持续深耕，2023年完成多项核心产品迭代升级，不断精进和完善产品能力，帮助客户从源头上治理安全问题。

软件供应链风险评估平台SSCRA本年度共完成多个版本的迭代升级，在基础架构代码（IaC）扫描、全面的镜像和镜像仓库扫描配置、制品库和组件库扫描、知识图谱展示、软件供应商和运营单位评估模型、SBOM报告和许可证管理等方面的能力显著增强，同时新增二进制文件扫描、开源软件自主可控信息检测等功能，帮助客户在软件供应链各个环节中全面发现并降低相关风险。

在信创适配方面，默安科技坚持产品技术创新，不断拓展国产化产品兼容生态圈，开发安全全线产品已与主流国产芯片及操作系统、中间件、数据库、应用软件等广泛完成兼容适配，能够满足政府、金融、能源、运营商、交通、教育、制造等行业的业务系统对安全软件的信息技术创新要求。

2023年，默安科技雳鉴开发安全团队对开源框架进行深度代码审计、安全能力优化和漏洞复现的过程中，发现了许多存在安全问题的开源项目和组件，并积极协助开源团队进行漏洞修复，为开源项目和开源组件的生态系统的安全性提供有力支持。

以下是开发安全团队在进行代码扫描、漏洞检测时发现的开源漏洞列表，目前已向国家信息安全漏洞库提交了相关漏洞，并获得了相应的漏洞编号：

图 部分漏洞成果（均已提交漏洞库）

面对应用安全的不断升级和开源生态中漏洞数量的快速增长，开发安全产品需要更快速、更准确地对开源框架进行适配。默安科技开发安全团队通过及时了解和适配开源框架的迭代，进行安全能力优化和组件漏洞复现，确保对新漏洞、新威胁做出迅速及时的漏洞响应，为客户提供值得信赖的开发安全产品。

目前，默安科技开发安全与软件供应链安全体系的平台、产品、服务已帮助超过15个行业的客户，总体服务客户数量超1000家；与此同时，默安科技与多家行业客户携手深度共创，打造引领行业的优秀案例成果。

这一年，默安科技在开发安全及软件供应链安全领域积持探索与发力，不仅收获了业界诸多认可，还积极促进行业交流，就行业问题建言献策，并参与多项标准制定等，为推动产业发展贡献默安智慧与力量。

随着数字化时代的不断深入，开发安全和软件供应链安全的重要性日益凸显。回顾过去一年，默安科技凭借创新的技术、专业的团队和不懈的努力，在产品技术创新与项目落地实践上取得了显著成就。未来，默安科技将继续坚持以创新引领、用技术超越，在优势领域不断深耕与积累，为广大政企客户的数字化转型发展筑牢安全防线，为提升行业开发安全与软件供应链安全治理水平贡献力量。