值得信赖的 2024-05-08 18:22 浙江 给爱学习又来不及看直播的你 安全芝士局高阶版栏目《芝士官来了》第二期已于近日播出，默安科技资深开发安全架构专家王贺围绕“开发安全落地过程中的技术运营实践”的主题，从开发安全运营体系给企业带来的效益、体系建立前的准备工作、工具链集成的简单高效实施之道、体系建设效果如何量化，以及运营过程中主要面临的问题等五个方面展开分享。 图 默安科技资深开发安全架构专家王贺 扫码关注默安科技视频号即可查看第二期直播回放↓ ↓ ↓ 01企业为什么要构建开发安全运营体系？ 一是通过优化安全工具、规则、流程和业务，从根源上减少软件开发过程中产生的漏洞，降低业务上线之后的漏洞修复成本。 二是满足《网络安全法》、《个人信息保护法》、《网络安全等级保护条例》等法律法规和供应链安全相关法规，以及行业的安全标准中的规则和要求，并将其落实到开发安全运营体系中。...

值得信赖的 2024-05-06 18:05 浙江 误报降 效率升 更安全 在软件开发的世界中，漏洞始终是悬在应用开发过程中的一把达摩克利斯之剑，SAST（静态应用安全测试）工具作为安全漏洞扫描的重要手段之一，却因为高误报而饱受诟病，不仅分散了开发人员的注意力，同时也降低了安全检测的效率。默安科技积极探索将大语言模型应用于SAST工具中，以更精准的漏洞识别和更高效的修复流程，开启软件开发安全新篇章。 SAST工具的局限性 与动态分析或运行时检测技术相比，SAST工具在编码阶段通过静态分析源代码提前识别潜在的安全风险，可以有效降低漏洞的修复成本并缩短漏洞的修复时间，同时由于其能够对源代码进行全面扫描，所以可以识别动态分析工具无法发现的安全问题。 但是，静态分析型工具自身的技术方案原因也导致其存在误报率较高的局限性，在OWASP（开放Web应用程序安全项目）基准测试中，SAST工具虽然检出率达到85%，但同时误报率也高达52%，其主要原因包括：...

值得信赖的 2024-04-30 12:01 浙江 无论是平时还是节假日，只要安全风险一刻不消失，网安人也就一刻不能放松。向每一位甘居幕后辛勤劳动的网安人致敬，你们辛苦了！预祝大家五一劳动节快乐！

值得信赖的 2024-04-28 17:57 浙江 技术创新，再进一步 近日，默安科技受邀出席与中移（杭州）信息技术有限公司合作揭榜的浙江省“尖兵”计划——超大规模智能物联网可信接入与数据治理关键技术研究的项目签约仪式。该项目由默安科技与中移（杭州）信息技术有限公司、浙江大学、浙江工业大学、嘉兴职业技术学院等单位联合申报，成功入选浙江省2024年度“尖兵领雁+X”研发攻关计划。 图 项目签约仪式现场（右二为默安科技COO汪利辉）     ☞  什么是“尖兵领雁+X”研发攻关计划？ “尖兵领雁+X”研发攻关计划是浙江省重大科技专项，由省级财政资金设立，围绕三大科创高地战略领域，聚焦研发具有先发优势的关键共性技术和引领未来发展的基础前沿技术，开展重点技术领域的前沿科学问题研究、重大关键核心技术攻关、重大社会公益性研究、重大国际科技合作等研究活动，旨在解决一批关键核心技术和科技瓶颈问题，推进科技高水平自立自强。...

值得信赖的 2024-04-26 08:08 浙江 2024年4月26日你迎来8岁生日 数字8，拥有数学中无限符号的外形正如你，是无限热爱的践行者坚持技术创新、注重产品实效是热爱，让你选择难而正确的道路 你也是无限可能的塑造者0到1的突破，从来都不是你的终点开创到引领，再到深耕只为共谋一个更安全的数字世界 你还是无限成长的笃定者坚持是成长的必修课瞄准目标，不论顺境与逆境你要做勇敢穿越周期的逐梦人 最后，你是无限价值的传递者每一场攻防的较量、每一个托付的眼神你无惧艰险、悉心守护实现更多客户价值，成为值得信赖的伙伴 今天，这些与你并肩作战的伙伴想用他们的故事与祝福回馈你讲述因你而生的无限热爱与可能…… 嗨，安小默 希望下一个8年我们还在一起 8周年有礼...

值得信赖的 2024-04-19 17:35 浙江 优秀应用案例+1 4月18日，以“场景突破 乘数而上”为主题的2024未来数商大会在杭州成功举办，聚集了众多知名院士专家、专业机构和企业代表。大会首次发布2024数商典型应用场景“乘数榜”，默安科技与某省级数字化管理应用单位合作的案例——“混合多云场景下的数据安全治理”成功入选。 随着“数据二十条”的发布和国家数据局的成立，我国数据基础制度建设进入新阶段，数据要素市场活力迸发，数据要素价值持续释放，数商产业的发展步入快车道。2024数商典型应用场景“乘数榜”重点发掘以场景需求为牵引、探索数据要素价值释放的优秀应用案例，旨在为推动发挥数据要素乘数效应提供借鉴和参考，带动各地聚焦优势产业和重点场景，强化数据应用和数商产业生态建设，释放数据要素价值。...