xAST评价体系金融行业团体标准成功立项

近日，由蚂蚁集团牵头，北京国家金融科技认证中心、北京快手科技有限公司、中关村互联网金融发展研究院、北京国舜科技股份有限公司、拉卡拉支付股份有限公司和上海蜚语信息科技有限公司等单位共同参与的团体标准《金融业应用安全测试产品检测能力评估准则第1部分：静态应用安全测试》通过了中关村金融科技产业发展联盟的立项评审。

专家组就标准的研制背景、必要性、可行性、主要内容、适用范围等相关内容进行了评审，一致同意予以立项。接下来蚂蚁集团将牵头组建标准的起草工作组，对标准内容进行起草，欢迎有意向的企业共同参与。该标准是《金融业应用安全测试产品检测能力评估准则》系列标准的第一部分，后续还将针对交互式安全测试、动态应用安全测试和软件组成成份分析等产品的检测能力制定相应的标准。该系列标准将指导金融行业对应用安全测试产品的检测能力进行有效的评估和验证。

点击图片查看标准立项详情：

以下为xAST评价体系部分生态伙伴：

（排名不分先后）

如有标准共建、技术交流意向可扫码添加小助手

xAST评价体系项目首页地址：https://xastbenchmark.github.io/
项目github地址：https://github.com/alipay/ant-application-security-testing-benchmark

文章转载自：

往期推荐

蜚语实践|如何用Corax社区版实现0day自由(三)：拿已知CVE练练手

蜚语科技正式参与xAST评价体系共建

Corax社区版更新至v2.10

蜚语科技与灵缇互娱达成战略合作：守护平台安全壁垒

蜚语科技是一家专注于提供软件供应链安全创新解决方案的网络安全企业，成立于2019年。蜚语科技孵化自上海交通大学计算机系，创始团队由4名博士组成，拥有十数年的前沿安全研究和一线安全业务经验。蜚语科技扎根左移安全开发赛道，深耕企业安全服务市场，以自动化程序分析技术为核心，致力于探索软件供应链安全的新场景和新边界。蜚语科技现已完成多轮融资，服务于众多世界500强、高科技与互联网公司。得益于客户与资本市场的信任，蜚语科技正处在快速增长之中。

蜚语官网

Corax开源版