今年，比瓴科技作為唯一一家網(wǎng)絡(luò)安全公司在第三屆橫琴國際科技創(chuàng)新創(chuàng)業(yè)大賽中榮獲初創(chuàng)組-潛力獎。

大賽由橫琴粵澳深度合作區(qū)執(zhí)行委員會主辦、深合區(qū)經(jīng)濟(jì)發(fā)展局承辦，澳門特別行政區(qū)經(jīng)濟(jì)及科技發(fā)展局、澳門特別行政區(qū)科學(xué)技術(shù)發(fā)展基金作為支持單位。本屆大賽篩選了海內(nèi)外1359個科創(chuàng)項目，經(jīng)過初賽、半決賽和總決賽的激烈角逐，共選拔出21家獲獎企業(yè)。

比瓴科技作為軟件開發(fā)安全賽道領(lǐng)先廠商，以AI和數(shù)據(jù)為核心提供覆蓋全場景的軟件供應(yīng)鏈安全產(chǎn)品和安全咨詢服務(wù)。于國內(nèi)率先推出“ASOC”核心技術(shù)，并開發(fā)了基于LLM大語言模型的TMA威脅建模軟件系統(tǒng)。比瓴科技集產(chǎn)品與服務(wù)為一體的完整解決方案，填補(bǔ)了國內(nèi)系統(tǒng)化、平臺化的綜合解決方案這一空白。

瓴域-持續(xù)應(yīng)用安全平臺（ASOC）

·ASOC概述

ASOC是應(yīng)用安全編排和關(guān)聯(lián)的縮寫，是一種兼顧開發(fā)速度和安全的應(yīng)用安全解決方案。

瓴域ASOC產(chǎn)品向上統(tǒng)一管控各類開發(fā)安全工具（如SAST、DAST、IAST、SCA、漏洞評估等），向下統(tǒng)一對接DevOps各類工具，提供自動化流程編排與工具編排能力，流程與數(shù)據(jù)統(tǒng)一管理、統(tǒng)一輸出，不同數(shù)據(jù)源漏洞的關(guān)聯(lián)分析，重新對漏洞危險等級排序，提供漏洞修復(fù)優(yōu)先級建議等。

通過編排能力實現(xiàn)自動化工作流以簡化軟件漏洞的測試和修復(fù)，同時將來自多個源的數(shù)據(jù)進(jìn)行匯聚，并通過關(guān)聯(lián)和分析檢測結(jié)果來實現(xiàn)修補(bǔ)措施的統(tǒng)一和優(yōu)先級排序，從而提高企業(yè)修復(fù)軟件漏洞的效率。

基于系統(tǒng)接入以及工具接入所產(chǎn)生的各類安全數(shù)據(jù)，提供多維度的數(shù)據(jù)分析能力。包括統(tǒng)一的應(yīng)用軟件資產(chǎn)清單、應(yīng)用系統(tǒng)安全畫像、安全開發(fā)度量分析、項目風(fēng)險畫像等。

·ASOC核心功能

1）安全編排

2）安全漏洞的關(guān)聯(lián)分析

3）應(yīng)用安全活動統(tǒng)一管理

4）應(yīng)用系統(tǒng)安全畫像

5）安全工具鏈

瓴知-應(yīng)用安全威脅建模系統(tǒng)（TMA）

·TMA概述

瓴知-應(yīng)用安全威脅建模系統(tǒng)（TMA）以安全專家知識庫（即安全基線、安全組件、安全資料、安全標(biāo)準(zhǔn)）為核心，增強(qiáng)式LLM大語言模型、需求識別及決策引擎為驅(qū)動，通過場景問答、標(biāo)簽篩選的方式向用戶提供輕量化、便捷式的安全威脅建模能力，為企業(yè)提供高效的安全威脅建模能力，全面賦能的安全開發(fā)活動。

·TMA核心功能

1）持續(xù)迭代升級的安全專家知識庫

2）方便快捷的安全需求識別及決策引擎

3）基于安全專家知識庫的增強(qiáng)式LLM引擎

4）清晰可視化的企業(yè)安全開發(fā)駕駛艙

比瓴科技成立至今，已憑借六大營銷和技術(shù)服務(wù)中心，完成金融、運營商、電力、能源、工業(yè)制造等重點行業(yè)安全市場的深度覆蓋。以本次大賽獲獎為契機(jī)，比瓴科技希望依托橫琴地區(qū)有利形勢及扶持政策，積極落實知識產(chǎn)權(quán)布局，并打造一個具有創(chuàng)新性、前瞻性的團(tuán)隊，同更多創(chuàng)新項目交流碰撞，激發(fā)信息安全新動力、新活力。

比瓴科技專注于軟件供應(yīng)鏈安全領(lǐng)域，以AI和數(shù)據(jù)為核心提供覆蓋全場景的軟件供應(yīng)鏈安全產(chǎn)品和安全咨詢服務(wù)。打通應(yīng)用安全數(shù)據(jù)孤島，實現(xiàn)安全運營過程自動化，增強(qiáng)應(yīng)用軟件資產(chǎn)風(fēng)險可視性，為軟件安全保駕護(hù)航。