2022年12月28日，由中国信息通信研究院主办，中国通信标准化协会云计算标准和开源推进委员会承办，云计算开源产业联盟支持的“应刃而解——应用安全发展论坛”在线上成功举办。

会上公布了新一批“业务安全推进计划”成员单位，并对各单位进行授牌。安般科技凭借在软件安全领域的突出贡献，成功入选“业务安全推进计划”成员单位。

安般科技入选“业务安全推进计划”成员单位

十四五规划中将“加快数字化发展，建设数字中国”列为重要发展战略，在政策的不断推动下，企业已开始全面数字化转型。为迎合当前数字经济时代背景下的市场环境，企业不断引入新技术，随之而来的是诸多业务安全问题，已危害到企业及用户的安全。

“业务安全推进计划”由中国信通院牵头，结合产、学、研各方力量成立，旨在加快业务安全领域标准建设，更好把握业务安全产业发展趋势，助力企业业务安全产业健康发展。

“业务安全推进计划”成员单位

一直以来，安般科技专注打造以智能模糊测试技术为核心的全流程负面测试解决方案体系，推出的系列产品可应用于软件开发全生命周期，遵循“测试左移”、“质量左移”的理念，在开发环节就精准发现和定位缺陷，降低缺陷修复成本，缩短研发周期，提高测试效率。

模糊测试系列产品

• 易恒智能模糊测试系统：针对C/C++（Linux）和Java程序的模糊测试工具，无缝嵌入CI流程，有效提升程序安全性和稳定性，是企业DevQualOps实践的重要工具。
• 易侦协议模糊测试系统：面向协议的黑盒模糊测试工具，支持数十种常用协议，通过模糊测试技术对具备协议通讯能力的被测件（如路由器、控制器等）进行安全性和稳定性测试，帮助用户快速发现和修复缺陷。
• 易复嵌入式模糊测试系统：将嵌入式设备固件运行在全数字仿真环境中，利用智能模糊测试技术对嵌入式设备固件进行测试，发现其中的关键脆弱性问题，提高嵌入式设备的安全性和稳定性。
• 易察Web/API模糊测试系统：面向API的黑盒模糊测试工具，可以自动发现Web应用中的API并解析API规范，生成海量有效测试数据，向目标API发送请求进行测试，能够有效挖掘API缺陷。
  

软件供应链安全系列产品

• 易识固件供应链安全管理系统：面向二进制固件的自动化静态分析工具，支持10余种CPU架构及60多种固件格式，内置19万条漏洞信息，能够识别200+条CWE缺陷。
• SCA源代码成分分析系统：面向源代码的自动化成分分析及开源风险治理工具，帮助使用者有效解决开源治理过程中的安全和合规问题。

安般科技将以此次加入“业务安全推进计划”成员单位为契机，与中国信通院合力，帮助企业提升业务安全能力，解决产业问题，总结产业经验，规范产业发展。