2025-05-01

目前，我们公司自主研发的软件供应链安全检测与管理平台已完成阶段性的开发工作，具备了较为成熟的核心功能体系，已进入在金融行业推广销售的关键阶段。平台聚焦于解决企业在软件开发、交付和运行过程中面临的供应链安全风险问题，具备全生命周期、多维度的检测与管理能力，技术路线对标国际领先的云安全公司 Wiz，同时结合国内企业实际需求进行本地化优化，具备明显的国产替代优势。 在当前版本中，我们的产品已集成五种主流供应链安全检测能力，包括 SCA（软件组成分析）、SAST（静态应用安全测试）、DAST（动态应用安全测试）、容器镜像安全扫描以及二进制文件分析，全面覆盖从源代码、依赖组件、容器构建到交付产物的各类风险源。此外，我们还引入了“动态 SBOM 管理机制”，支持在持续集成与交付流程中动态生成、更新和管理软件物料清单（SBOM），结合漏洞情报、可达性分析、补丁验证等能力，实现对真实风险的精准识别与闭环管控。 为满足大型企业多项目、多供应商协作的场景，我们创新性地设计了**供应商与项目管理模块**，可将风险信息映射到具体的外部供应商、软件包或业务系统，支持细粒度的责任归属管理、风险打分及多维度统计分析，帮助客户构建从“组件”到“供应商”的全链路风险视图，提升整体治理能力。 目前平台已在金融行业头部客户中展开试点与应用，涵盖银行、证券、保险、支付机构等多个子行业。在推广过程中，我们针对金融行业对数据安全、漏洞合规、审计报送等方面的严格要求，对平台功能进行了深度打磨与强化，建立起了一套较为成熟的行业解决方案，初步验证了产品的实用性、适配性和商业价值。 未来，我们希望借助新一轮融资，进一步加快在金融、运营商、信创、能源、制造等关键行业的市场拓展步伐，在已有客户基础上实现规模化复制，构建平台的商业闭环。同时，我们将持续加大在技术研发方面的投入，重点提升以下几个方向的能力建设： 1. **智能化漏洞优先级排序与自动修复建议引擎**：融合更多AI技术，实现漏洞治理更精准、更高效； 2. **对云原生生态的全面适配**：提升平台对Kubernetes、Serverless、微服务等架构下的安全检测能力； 3. **SBOM生态联动**：与国际通用SBOM标准如CycloneDX、SPDX等实现深度兼容，打造跨行业、跨平台的安全资产追踪机制； 4. **国产信创体系兼容优化**：服务于国