國內(nèi)網(wǎng)絡(luò)安全領(lǐng)域的領(lǐng)先企業(yè)開源網(wǎng)安傳來重磅喜訊，其自主研發(fā)的三款核心產(chǎn)品——軟件成分分析（SCA）、交互式應(yīng)用安全測試（IAST）與靜態(tài)應(yīng)用安全測試（SAST）工具，均成功通過國際權(quán)威的通用缺陷枚舉（CWE）兼容性認(rèn)證。這一成就不僅標(biāo)志著開源網(wǎng)安在技術(shù)研發(fā)與標(biāo)準(zhǔn)遵循方面達(dá)到了國際先進(jìn)水平，也為我國網(wǎng)絡(luò)與信息安全軟件開發(fā)領(lǐng)域注入了強(qiáng)勁動(dòng)力，對提升軟件供應(yīng)鏈安全、構(gòu)建安全可信的軟件生態(tài)具有里程碑式的意義。
CWE（Common Weakness Enumeration）由美國國土安全部網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局（CISA）資助、MITRE公司維護(hù)，是一個(gè)由社區(qū)驅(qū)動(dòng)的通用軟件與硬件安全缺陷列表。它作為行業(yè)廣泛認(rèn)可的安全弱點(diǎn)標(biāo)準(zhǔn)框架，為識別、緩解和預(yù)防軟件漏洞提供了通用語言和基準(zhǔn)。產(chǎn)品通過CWE兼容性認(rèn)證，意味著其能夠精準(zhǔn)識別、有效映射并協(xié)助修復(fù)符合CWE標(biāo)準(zhǔn)描述的各類安全缺陷，確保了安全測試工具在漏洞檢測能力上的全面性、準(zhǔn)確性與國際接軌。
開源網(wǎng)安此次通過認(rèn)證的三款產(chǎn)品，構(gòu)成了覆蓋軟件開發(fā)生命周期（SDLC）關(guān)鍵階段的安全測試解決方案閉環(huán)：
- 軟件成分分析（SCA）：專注于識別應(yīng)用程序中使用的開源組件、第三方庫及其已知漏洞與許可證風(fēng)險(xiǎn)。通過CWE認(rèn)證，表明其漏洞數(shù)據(jù)庫與CWE列表高度同步，能精準(zhǔn)定位由有缺陷的組件引入的特定CWE弱點(diǎn)，為軟件供應(yīng)鏈安全提供堅(jiān)實(shí)保障。
- 交互式應(yīng)用安全測試（IAST）：在應(yīng)用運(yùn)行時(shí)進(jìn)行實(shí)時(shí)安全檢測，結(jié)合動(dòng)態(tài)測試與代碼分析，精準(zhǔn)定位漏洞所在代碼行。其通過認(rèn)證，驗(yàn)證了其在真實(shí)運(yùn)行環(huán)境中檢測如注入類、跨站腳本（對應(yīng)特定CWE ID）等關(guān)鍵運(yùn)行時(shí)安全缺陷的高效性與準(zhǔn)確性。
- 靜態(tài)應(yīng)用安全測試（SAST）：在代碼編寫階段即對源代碼進(jìn)行安全掃描，提前發(fā)現(xiàn)潛在漏洞。認(rèn)證通過證明其檢測規(guī)則集深度覆蓋CWE體系，能夠幫助開發(fā)者在開發(fā)早期發(fā)現(xiàn)并修復(fù)代碼層面的安全弱點(diǎn)，真正實(shí)現(xiàn)“安全左移”。
此次認(rèn)證的核心價(jià)值與行業(yè)影響
提升了產(chǎn)品的國際公信力與市場競爭力。CWE兼容性認(rèn)證是安全工具廠商進(jìn)入國際市場、服務(wù)全球客戶的重要通行證之一。開源網(wǎng)安產(chǎn)品獲得認(rèn)證，充分證明了其技術(shù)實(shí)力與國際主流標(biāo)準(zhǔn)接軌，增強(qiáng)了國內(nèi)外客戶對其產(chǎn)品能力的信任度。
賦能企業(yè)構(gòu)建更安全的軟件開發(fā)流程。三款工具協(xié)同工作，覆蓋從源碼、組件到運(yùn)行時(shí)的全鏈路安全檢測，且均以CWE這一通用標(biāo)準(zhǔn)為基準(zhǔn)，使得不同階段、不同工具發(fā)現(xiàn)的安全問題能夠使用統(tǒng)一的語言進(jìn)行管理、追溯和修復(fù)，極大提升了企業(yè)安全運(yùn)營（DevSecOps）的效率和成熟度。
積極響應(yīng)國家軟件供應(yīng)鏈安全戰(zhàn)略。在全球軟件供應(yīng)鏈攻擊事件頻發(fā)的背景下，確保軟件從源頭到交付的每一個(gè)環(huán)節(jié)都安全可控至關(guān)重要。開源網(wǎng)安通過認(rèn)證的SCA等產(chǎn)品，正是保障軟件供應(yīng)鏈安全、實(shí)現(xiàn)自主可控的關(guān)鍵技術(shù)工具，契合國家對于關(guān)鍵信息基礎(chǔ)設(shè)施安全保障的迫切需求。
推動(dòng)國內(nèi)安全標(biāo)準(zhǔn)與生態(tài)建設(shè)。開源網(wǎng)安作為國內(nèi)頭部安全企業(yè)，其產(chǎn)品成功通過國際權(quán)威認(rèn)證，為國內(nèi)同行樹立了標(biāo)桿，將激勵(lì)和帶動(dòng)更多國內(nèi)廠商關(guān)注并遵循國際安全標(biāo)準(zhǔn)，共同促進(jìn)中國網(wǎng)絡(luò)安全產(chǎn)業(yè)的高質(zhì)量發(fā)展，構(gòu)建更加繁榮、安全的軟件開發(fā)與應(yīng)用生態(tài)。
隨著數(shù)字化進(jìn)程的加速和軟件定義一切的趨勢，軟件安全已成為國家安全與經(jīng)濟(jì)發(fā)展的基石。開源網(wǎng)安此次三款自研產(chǎn)品全面通過CWE國際兼容性認(rèn)證，不僅是一次技術(shù)實(shí)力的精彩亮相，更是其深耕軟件安全領(lǐng)域、致力于為客戶提供世界級安全解決方案的鄭重承諾。這必將進(jìn)一步鞏固其在應(yīng)用安全市場的領(lǐng)先地位，并為全球數(shù)字化進(jìn)程的安全、可靠發(fā)展貢獻(xiàn)中國智慧與中國力量。
