近日，比瓴科技入選數(shù)說(shuō)安全《中國(guó)網(wǎng)絡(luò)安全市場(chǎng)十大創(chuàng)新方向》AIGC+開(kāi)發(fā)安全和安全態(tài)勢(shì)管理兩大創(chuàng)新方向。

數(shù)說(shuō)安全已連續(xù)四年發(fā)布《中國(guó)網(wǎng)絡(luò)安全市場(chǎng)十大創(chuàng)新方向》，涵蓋了網(wǎng)絡(luò)安全領(lǐng)域的前沿技術(shù)和新興解決方案，從技術(shù)解讀、核心能力、關(guān)鍵挑戰(zhàn)、應(yīng)用場(chǎng)景和典型廠商五個(gè)維度分析評(píng)估，評(píng)選出十個(gè)網(wǎng)絡(luò)安全新興技術(shù)。

網(wǎng)絡(luò)安全是創(chuàng)新驅(qū)動(dòng)型產(chǎn)業(yè)，技術(shù)創(chuàng)新可以應(yīng)對(duì)新的網(wǎng)絡(luò)安全挑戰(zhàn)。比瓴科技自成立以來(lái)，專(zhuān)注于軟件供應(yīng)鏈安全領(lǐng)域，以AI和數(shù)據(jù)為核心提供覆蓋全場(chǎng)景的軟件供應(yīng)鏈安全產(chǎn)品和安全咨詢(xún)服務(wù)。打通應(yīng)用安全數(shù)據(jù)孤島，實(shí)現(xiàn)安全運(yùn)營(yíng)過(guò)程自動(dòng)化，增強(qiáng)應(yīng)用軟件資產(chǎn)風(fēng)險(xiǎn)可視性，為軟件安全保駕護(hù)航。

入圍方向一：AIGC+開(kāi)發(fā)安全

AI大模型憑借較強(qiáng)的理解和推理能力、關(guān)聯(lián)性以及較強(qiáng)的開(kāi)發(fā)知識(shí)助手能力等，成為網(wǎng)絡(luò)安全-軟件開(kāi)發(fā)安全領(lǐng)域的重點(diǎn)研究對(duì)象。

瓴知-應(yīng)用安全威脅建模系統(tǒng)（TMA）以安全專(zhuān)家知識(shí)庫(kù)為核心，增強(qiáng)式LLM、需求識(shí)別及決策引擎為驅(qū)動(dòng)，通過(guò)場(chǎng)景問(wèn)答、標(biāo)簽篩選的方式向用戶(hù)提供輕量化、便捷式的安全威脅建模能力，為企業(yè)安全開(kāi)發(fā)活動(dòng)賦能。

安全專(zhuān)家知識(shí)庫(kù)基于核心內(nèi)容交付團(tuán)隊(duì)十?dāng)?shù)年安全行業(yè)積累所形成的安全專(zhuān)家知識(shí)庫(kù)，為企業(yè)所面臨的各類(lèi)常見(jiàn)安全問(wèn)題提供覆蓋全流程的安全能力。

安全需求識(shí)別及決策引擎通過(guò)不同維度標(biāo)簽體系將安全專(zhuān)家知識(shí)庫(kù)數(shù)據(jù)條目之間建立關(guān)聯(lián)，為上層應(yīng)用提供了迅速便捷的安全基線分析、識(shí)別能力。

增強(qiáng)式LLM引擎基于私域知識(shí)召回的增強(qiáng)式大語(yǔ)言模型（LLM）生成引擎，專(zhuān)注于實(shí)現(xiàn)復(fù)雜或特定深度安全知識(shí)的迅速檢索與查詢(xún)。

自動(dòng)化安全需求識(shí)別通過(guò)大模型對(duì)開(kāi)發(fā)設(shè)計(jì)文檔進(jìn)行總結(jié)，通過(guò)向量匹配和多路召回等技術(shù)快速實(shí)現(xiàn)安全威脅建模。

入圍方向二：安全態(tài)勢(shì)管理

安全態(tài)勢(shì)管理通過(guò)對(duì)企業(yè)整體安全狀態(tài)的可見(jiàn)性和理解，全面評(píng)估當(dāng)前存在的安全風(fēng)險(xiǎn)，并對(duì)未來(lái)可能的發(fā)展趨勢(shì)進(jìn)行預(yù)測(cè)，從而及時(shí)采取有針對(duì)性決策和行動(dòng)的過(guò)程。

瓴域-持續(xù)應(yīng)用安全平臺(tái)（ASPM）利用安全編排技術(shù)實(shí)現(xiàn)安全開(kāi)發(fā)運(yùn)營(yíng)自動(dòng)化，打破安全數(shù)據(jù)孤島，匯聚和統(tǒng)一安全數(shù)據(jù)，重新識(shí)別安全漏洞修復(fù)優(yōu)先級(jí)，聚焦高風(fēng)險(xiǎn)漏洞。結(jié)合應(yīng)用資產(chǎn)數(shù)據(jù)，形成企業(yè)應(yīng)用軟件資產(chǎn)風(fēng)險(xiǎn)視圖。

提升安全運(yùn)營(yíng)自動(dòng)化能力，安全編排實(shí)現(xiàn)了安全流水線、風(fēng)險(xiǎn)評(píng)估、合規(guī)檢查等場(chǎng)景的安全運(yùn)營(yíng)自動(dòng)化。減少人工操作，降低錯(cuò)誤率，提高安全性、效率及可擴(kuò)展性，降低成本。

改善安全漏洞處置機(jī)制，平臺(tái)匯聚和統(tǒng)一安全數(shù)據(jù)，通過(guò)去重、關(guān)聯(lián)分析、優(yōu)先級(jí)計(jì)算，篩選真正需要關(guān)注的安全漏洞，安全人員集中精力處理能降低總體風(fēng)險(xiǎn)的問(wèn)題，提高效率。

統(tǒng)一應(yīng)用安全風(fēng)險(xiǎn)視圖，以應(yīng)用為核心打通數(shù)據(jù)孤島，匯聚安全數(shù)據(jù)，形成各應(yīng)用安全視圖，從軟件資產(chǎn)（代碼、組件、微服務(wù)等）、風(fēng)險(xiǎn)等維度來(lái)綜合展示應(yīng)用安全風(fēng)險(xiǎn)態(tài)勢(shì)。

“詳細(xì)內(nèi)容見(jiàn)官網(wǎng)：比瓴科技”。