近日,上海市经济和信息化委员会公示了2022年上海市“专精特新”企业名单(第二批)。上海安般信息科技有限公司凭借先进的技术能力、持续的研发投入和创新,经过层层专家评审和综合评估,成功获得上海市“专精特新”企业认证。
“专精特新”是国家为引导中小企业走上“专业化、精细化、特色化、新颖化“发展之路,增强自主创新能力和核心竞争力,不断提高中小企业发展质量和水平而实施的重大工程。
入选“专精特新”的企业需要在专业化服务、精细化管理、特色化发展和创新性技术等方面达到行业领先水平,此次通过上海市“专精特新”企业认定,充分表明了相关部门对安般科技新型技术、主导产品、创新发展现状和未来发展潜力的高度认可。
专注智能模糊测试 填补国内空白
1989年就被提出的“模糊测试”发展到今天,经历了相当长的一段历程。引入了人工智能算法的模糊测试技术获得指数级的效率提升,在知名软件和开源项目的测试中发挥了重要作用。
随着模糊测试技术的发展与成熟,国外涌现了一批可提供成熟的模糊测试产品的公司,比如美国公司ForAllSecure、德国公司Code Intelligence。模糊测试成为全球互联网头部企业(如Facebook、Apple、Amazon、Netflix和Google)检测未知缺陷、确保软件安全性和稳定性的重要技术。
作为一家从事商业化智能模糊测试的技术公司,安般科技的出现,填补了国内智能模糊测试领域的空白,将智能模糊测试这一热门的动态挖掘软件深层缺陷的有力工具应用于十余个行业,弥补当前常见测试工具测试能力的不足,帮助企业突破软件质量安全困局。
精细化耕耘行业 保障软件质量安全
安般科技十分重视长期发展战略,已建立完善的质量管理体系,并获得了质量管理体系认证(ISO9001)和信息安全管理体系认证。
安般科技以技术为驱动,打造全产品线,推出了智能模糊测试系列产品和软件供应链安全管理系列产品,一站式的产品解决方案可全面保障软件质量安全。
特色产品服务 细分市场领先
安般科技立足于新一代信息技术产业领域,为客户提供全流程负面测试产品和解决方案,在智能模糊测试领域居于领先地位。
安般科技系列产品可应用于软件开发全生命周期,提高代码覆盖率,挖掘代码深层缺陷,提升软件质量,提升产品的市场竞争力;遵循“测试左移”、“质量左移”的理念,在开发环节就精准发现和定位缺陷,降低缺陷修复成本,缩短研发周期,通过多种变异算法自动生成大量测试数据,解放人工,提高测试效率;全面检测开源组件中的开源安全风险,识别开源组件、项目、文件中使用的许可证风险,并支持提供风险预警,避免因许可证合规问题影响商业信誉和企业名誉。
创新驱动成效显著 应用前景十分广阔
安般科技已与四川大学信息安全研究所共建软件负面测试技术联合实验室,推进产学研用协同创新,为构建立体化、智能化的软件负面测试技术体系提供技术支撑;并和中国工程物理研究院计算机应用研究所建立了长期的产学研一体化合作。
在技术能力方面,安般科技创新性地设计了一套支持异构引擎大规模并发测试的通用模糊测试框架ABFuzz,自主研发了通用模糊测试引擎ABFast,在同等测试条件下,ABFast比AFL/AFL++引擎在缺陷发现数量方面提升300%以上 ,在LAVA-M测试集上,测试效果同样大幅超越其他开源引擎。
安般科技智能模糊测试在漏洞挖掘方面的能力非常突出,在mysql/mariaDB/OceanBase等最流行的关系型数据库系统中累计挖到63个最高级别的致命漏洞,在GmSSL、Ffmpeg、xpdf等各类开源应用软件中均发现致命缺陷和大量崩溃。
目前,安般科技已累计服务过上百家军工、信创软件、工业控制、智能汽车、金融等多领域客户,在产品落地过程中不断积累经验,致力于打造适用于千行百业的标准化产品,提升国产软件质量。
本次入选上海市“专精特新”企业,充分体现了安般科技核心技术、产品专业性和落地性方面的实力,以及广阔的发展前景。安般科技将以此为激励,继续深耕软件安全领域,坚持产品与技术创新,为更多行业客户提供全流程负面测试解决方案。