近日，信息通信軟件供應(yīng)鏈安全社區(qū)公布2023軟件供應(yīng)鏈優(yōu)秀成果案例名單。奇安信集團(tuán)的“云原生場(chǎng)景下的軟件供應(yīng)鏈安全應(yīng)用實(shí)踐”入選“優(yōu)秀治理實(shí)踐成果”。

云原生作為云計(jì)算的再升級(jí)，如何在數(shù)字化轉(zhuǎn)型過(guò)程中，更加全面、有效地保障云原生環(huán)境及該環(huán)境下的軟件應(yīng)用安全成為云原生安全風(fēng)險(xiǎn)防范的重點(diǎn)。針對(duì)這一需求，奇安信聚焦軟件供應(yīng)鏈安全能力的整體架構(gòu)，建立向開發(fā)左移的云原生安全體系，實(shí)現(xiàn)云原生應(yīng)用安全可視、可管、可控。

基于奇安信云原生應(yīng)用保護(hù)平臺(tái)CNAPP，該方案實(shí)現(xiàn)了從開發(fā)階段到運(yùn)行時(shí)的全生命周期防護(hù)，以應(yīng)用為中心，貫穿一體系（DevOps）、兩方向（安全左移與安全右移）、 三環(huán)節(jié)（構(gòu)建、部署、運(yùn)行），將安全融于DevOps流程，提供云原生應(yīng)用全生命周期的風(fēng)險(xiǎn)管理與卡點(diǎn)管控能力。

奇安信安全專家介紹，現(xiàn)階段奇安信已經(jīng)在金融、運(yùn)營(yíng)商等行業(yè)進(jìn)行云原生環(huán)境下的軟件供應(yīng)鏈安全落地和實(shí)踐，為用戶逐步構(gòu)建完備的軟件供應(yīng)鏈安全運(yùn)營(yíng)體系，在攻防演練、日常安全運(yùn)營(yíng)、應(yīng)急響應(yīng)等階段，為用戶提供相應(yīng)的安全服務(wù)及能力支撐。未來(lái)，奇安信將進(jìn)一步深耕軟件供應(yīng)鏈安全領(lǐng)域，為各行業(yè)的數(shù)字化轉(zhuǎn)型提供安全保障。

據(jù)悉，軟件供應(yīng)鏈優(yōu)秀成果安全征集活動(dòng)由中國(guó)信通院-信息通信軟件供應(yīng)鏈安全社區(qū)發(fā)起，旨在助力推廣前瞻性研究成果，鼓勵(lì)優(yōu)秀治理實(shí)踐落地，提升國(guó)內(nèi)軟件供應(yīng)鏈生態(tài)建設(shè)水平。經(jīng)過(guò)社區(qū)評(píng)審組專家公平、公正、嚴(yán)格地評(píng)審，最終有23項(xiàng)成果案例入選“2023軟件供應(yīng)鏈優(yōu)秀成果”（其中頂層制度理論成果2項(xiàng)、科學(xué)研究文獻(xiàn)成果1項(xiàng)、優(yōu)秀治理實(shí)踐成果8項(xiàng)、自主研發(fā)創(chuàng)新成果12項(xiàng)）。