中国DevOps现状调查报告发布，悬镜安全DevSecOps产品再获市场认可

源鉴SCA作为新一代开源数字供应链安全审查与治理平台，深度融合悬镜全球首创的代码疫苗技术，是国内首款集代码成分溯源、制品成分二进制分析及运行时成分动态追踪三大核心引擎于一体的多模SCA开源治理平台，全方位覆盖数字应用在开发、测试、采购和运营阶段涉及的第三方开源组件和多层依赖、代码克隆、开源许可协议、二进制制品、运行时应用的纵深数字供应链开源安全风险。

悬镜旗下全球首个开源数字供应链安全社区OpenSCA，是国内用户量最多、应用场景最广的开源SCA平台。OpenSCA通过软件码纹分析、依赖分析、特征分析、引用识别与开源许可合规分析等综合算法，深度挖掘开源供应链安全风险，智能梳理数字资产风险清单，结合SaaS云平台和实时供应链安全情报，为社区用户提供灵活弹性、精准有效、稳定易用的开源数字供应链安全解决方案。

基于其深厚的技术实力和产品应用实践，悬镜源鉴SCA连续多次被Gartner、 Forrester等国际权威咨询机构评为SCA技术代表厂商；OpenSCA开源社区先后被评为Gitee-GVP最有价值开源项目和全球十大开源软件产品。

图3：开源软件安全工具应用现状

数据来源：中国信息通信研究院

灵脉IAST是市场应用率连续第一、国内语言支持数量第一、测试覆盖场景类型数量第一、探针技术领先性第一、成熟度第一的IAST产品，通过全场景数据流量学习技术，如运行时动态插桩（含主动及被动）、终端流量代理/VPN、流量管家（主机流量嗅探、旁路流量镜像）、Web日志学习、启发式爬虫等和原创AI渗透启发技术，有效覆盖95%以上中高危漏洞，透明接入研发测试流程，建立上线前研发自助式安全漏洞发现和修复流程，落地DevSecOps敏捷安全体系。

图4：IAST安全工具应用现状

数据来源：中国信息通信研究院

云鲨RASP基于智能情境感知的代码疫苗技术，通过专利级AI检测引擎、应用漏洞攻击免疫算法、运行时安全切面调度算法及纵深流量学习算法等关键技术，将主动防御能力“注入”到业务应用中，借助强大的应用上下文情景分析能力，可捕捉并防御各种绕过流量检测的攻击方式，提供兼具业务透视和功能解耦的内生主动安全免疫能力，为业务应用出厂默认安全免疫迎来革新发展。

图5：运行时安全工具应用现状

数据来源：中国信息通信研究院

灵脉PTE在国内率先实现“AI+威胁模拟”，创造性将白帽子在大量渗透过程中积累的实战经验转化为机器可存储、识别、处理的结构化经验，并且在自动化测试过程中借助人工智能算法不断进行“智力”成长和逻辑推理决策，以贴近实际人工渗透的方式，对给定目标进行从信息收集到漏洞利用的完整渗透过程，打破了传统网络安全风险评估平台针对威胁利用的单一性和不连贯性缺陷，帮助企业全方位校验现有安全防御措施的有效性，提升整体安全保障能力和测试效率。

图6：DAST安全工具应用现状

数据来源：中国信息通信研究院