喜讯!无垠智能模糊测试系统入选“2023软件供应链优秀成果”

本文主要是介绍喜讯!无垠智能模糊测试系统入选“2023软件供应链优秀成果”,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

图片

近日,中国信通院信息通信软件供应链安全社区正式公布了“2023软件供应链优秀成果”,其中,云起无垠的无垠智能模糊测试系统凭借其自主研发的创新成果,成功入选该名单。

图片

                                                                图 获奖成果 

自发起以来,软件供应链优秀成果案例征集活动已成功遴选并推广了来自企事业单位、研究机构与高校的众多优秀项目。经过社区评审组专家们公平、公正、严格的评审,最终有23项成果案例脱颖而出,成功入选“2023软件供应链优秀成果”。而自主研发创新成果有12项,其中包括云起无垠的无垠智能模糊测试系统,充分展现了云起无垠在软件供应链安全领域的自主研发实力和创新精神。

在当前信息化时代,软件系统已经渗透到社会、生活、商业的方方面面,但随之而来的安全问题也日益突出。黑客攻击、数据泄露、系统崩溃等安全事件层出不穷,给企业和个人带来了巨大的损失。因此,提高软件系统的安全性和稳定性成为了亟待解决的问题。

在此背景下,模糊测试技术得到了广泛应用。模糊测试是一种自动化的测试技术,通过生成大量随机或者伪随机的输入数据,并监控程序在运行过程中的异常情况,从而发现潜在的安全漏洞。模糊测试的粒度比传统测试方法更细,程序执行覆盖度更高,能够更全面地检测程序中的各种情况,提高软件的质量和可靠性。

对于企业来说,模糊测试具有以下重要的价值意义:

• 提高软件安全性:通过模糊测试可以发现程序中的潜在漏洞和错误,及时修复和改进,从而提高软件的安全性和稳定性,防止黑客攻击和数据泄露等问题的发生。

• 提升软件质量:模糊测试能够全面地检测程序中的各种情况,发现潜在的缺陷和错误,从而帮助开发人员改进程序设计和实现方式,提升软件的质量和用户体验。

• 降低开发成本:模糊测试可以自动化地进行大规模的测试,快速发现和定位问题,减少人工测试的成本和时间,从而提高开发效率和质量。

• 增强竞争力:‍‍‍‍模糊测试技术能够更好地保证软件的安全性和稳定性,提高用户的信任度和满意度,从而在市场上获得更强的竞争力和优势。

基于此,云起无垠研发设计了无垠智能模糊测试系统,该产品致力于解决企业在软件开发测试中的安全威胁问题,通过自动化测试,帮助企业及时发现并修复安全漏洞。相比传统的软件检测工具,融入AIGC能力的无垠智能模糊测试系统在漏洞检测和修复方面都具有显著的优势。

首先,在漏洞检测方面,传统的软件检测工具往往采用基于规则的测试方法,这种方法对于已知的攻击模式和漏洞类型有效,但对于未知的漏洞类型和复杂的攻击模式则显得力不从心。而融入AIGC能力的模糊测试则通过生成大量随机或伪随机的输入数据来模拟各种异常和非法输入,从而对程序进行更全面、更深入的测试。这种方法能够发现更多潜在的安全漏洞和错误,提高软件的安全性和稳定性。

其次,在漏洞修复方面,漏洞修复困难、时间长、专业安全团队人力不足是企业的核心痛点。传统软件检测工具大多仅能提供漏洞分析报告,无法直接提供有效的修复建议。而无垠智能模糊测试系统,采用创新性的AIGC模式,将漏洞分析结果与错误代码片段作为AI模型的输入,可自动生成修复后的代码,大幅提升缺陷修复效率,降低了缺陷修复人员的技术门槛。

此外,模糊测试还可以与DevSecOps流程集成,将测试结果和报告直接反馈给开发人员和管理人员,帮助他们更好地了解软件的安全性和质量。通过这种方式,企业可以提高开发效率和质量,增强软件的安全性和竞争力。

截至目前,无垠智能模糊测试系统已经为检验检测机构、能源、智能车企等行业客户提供了产品解决方案,帮助企业解决了软件开发过程中的安全威胁问题。同时,无垠智能模糊测试系统通过对开源项目进行安全检测,已发现数百个高危漏洞。

图片

未来,云起无垠将继续努力,持续引领技术创新,不断构建能力更强的产品及解决方案,帮助企业解决安全漏洞带来的安全问题,助力网安行业的健康向前发展。

这篇关于喜讯!无垠智能模糊测试系统入选“2023软件供应链优秀成果”的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/615793

相关文章

利用Python快速搭建Markdown笔记发布系统

《利用Python快速搭建Markdown笔记发布系统》这篇文章主要为大家详细介绍了使用Python生态的成熟工具,在30分钟内搭建一个支持Markdown渲染、分类标签、全文搜索的私有化知识发布系统... 目录引言:为什么要自建知识博客一、技术选型:极简主义开发栈二、系统架构设计三、核心代码实现(分步解析

Mybatis 传参与排序模糊查询功能实现

《Mybatis传参与排序模糊查询功能实现》:本文主要介绍Mybatis传参与排序模糊查询功能实现,本文通过实例代码给大家介绍的非常详细,感兴趣的朋友跟随小编一起看看吧... 目录一、#{ }和${ }传参的区别二、排序三、like查询四、数据库连接池五、mysql 开发企业规范一、#{ }和${ }传参的

Python FastAPI+Celery+RabbitMQ实现分布式图片水印处理系统

《PythonFastAPI+Celery+RabbitMQ实现分布式图片水印处理系统》这篇文章主要为大家详细介绍了PythonFastAPI如何结合Celery以及RabbitMQ实现简单的分布式... 实现思路FastAPI 服务器Celery 任务队列RabbitMQ 作为消息代理定时任务处理完整

Linux系统中卸载与安装JDK的详细教程

《Linux系统中卸载与安装JDK的详细教程》本文详细介绍了如何在Linux系统中通过Xshell和Xftp工具连接与传输文件,然后进行JDK的安装与卸载,安装步骤包括连接Linux、传输JDK安装包... 目录1、卸载1.1 linux删除自带的JDK1.2 Linux上卸载自己安装的JDK2、安装2.1

Linux系统之主机网络配置方式

《Linux系统之主机网络配置方式》:本文主要介绍Linux系统之主机网络配置方式,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录一、查看主机的网络参数1、查看主机名2、查看IP地址3、查看网关4、查看DNS二、配置网卡1、修改网卡配置文件2、nmcli工具【通用

Linux系统之dns域名解析全过程

《Linux系统之dns域名解析全过程》:本文主要介绍Linux系统之dns域名解析全过程,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录一、dns域名解析介绍1、DNS核心概念1.1 区域 zone1.2 记录 record二、DNS服务的配置1、正向解析的配置

Linux系统中配置静态IP地址的详细步骤

《Linux系统中配置静态IP地址的详细步骤》本文详细介绍了在Linux系统中配置静态IP地址的五个步骤,包括打开终端、编辑网络配置文件、配置IP地址、保存并重启网络服务,这对于系统管理员和新手都极具... 目录步骤一:打开终端步骤二:编辑网络配置文件步骤三:配置静态IP地址步骤四:保存并关闭文件步骤五:重

Windows系统下如何查找JDK的安装路径

《Windows系统下如何查找JDK的安装路径》:本文主要介绍Windows系统下如何查找JDK的安装路径,文中介绍了三种方法,分别是通过命令行检查、使用verbose选项查找jre目录、以及查看... 目录一、确认是否安装了JDK二、查找路径三、另外一种方式如果很久之前安装了JDK,或者在别人的电脑上,想

Linux系统之authconfig命令的使用解读

《Linux系统之authconfig命令的使用解读》authconfig是一个用于配置Linux系统身份验证和账户管理设置的命令行工具,主要用于RedHat系列的Linux发行版,它提供了一系列选项... 目录linux authconfig命令的使用基本语法常用选项示例总结Linux authconfi

使用Python实现表格字段智能去重

《使用Python实现表格字段智能去重》在数据分析和处理过程中,数据清洗是一个至关重要的步骤,其中字段去重是一个常见且关键的任务,下面我们看看如何使用Python进行表格字段智能去重吧... 目录一、引言二、数据重复问题的常见场景与影响三、python在数据清洗中的优势四、基于Python的表格字段智能去重