AI 赋能安全左移 | 开源网安智能代码安全解决方案荣获CCIA2024年网络安全优秀创新成果大赛杭州分站赛优胜奖

“2024 年网络安全优秀创新成果大赛”由中央网信办网络安全协调局指导，中国网络安全产业联盟（CCIA）牵头主办，旨在推选我国网络安全产业优秀创新成果，搭建网络安全企业、技术、人才和资本合作平台，激发网络安全企业加强自主创新能力，推进网安产业结构化升级，推动网络安全产业结构化升级和高质量发展。大赛已经成为国内网络安全行业的一项重要标杆赛事，极具权威性与影响力，深受各地网信部门、政企单位以及网络安全企业的瞩目与认可。

本方案通过引入AI大模型、机器学习等多种创新种技术，来解决医保系统源代码存在的安全隐患和质量问题。方案有效解决了某医保局在代码安全检测不全面、漏洞修复效率低、抵御外部攻击能力弱等问题，实现了对源代码全方位深层次的安全检测，智能化修补代码漏洞，提升代码质量和可维护性，确保客户系统上线后可安全稳定地运行，有效降低故障和被攻击的风险。

● AI算法精准分析代码漏洞。通过AI算法审查并分析相关代码片段和上下文，可以判断哪些警告是真实的漏洞，哪些是误报，并分析漏洞成因，从而提高代码检测的准确性。

● 大语言模型提升漏洞修复能力。基于大语言模型（LLM）修复建议生成模块在本方案中发挥着关键作用，不仅提高了代码漏洞的修复效率和质量，还降低了开发人员的修复难度，从而提升整个医保系统的安全性和稳定性。