澳门华人银行开展应用安全治理，以安全推动特色金融发展

乘粤港澳大发展之风，澳门华人银行探索内地金融新业务

澳门华人银行是澳门本地29家信用机构之一，已在澳门本地金融业扎根近30载。随着粤港澳大湾区的发展建设，为澳门华人银行向内地发展业务提供了更便利的条件。在粤澳合作和CEPA框架下，澳门华人银行积极探索粤澳跨境金融合作的新模式，为粤港澳自贸区金融领域改革创新提供示范和借鉴。

内地发展安全要求严格，国外产品“水土不服”

当下，金融业务的数字化程度不断提高，应用也随之扩展，使得应用安全成为金融行业的一项重要议题。澳门华人银行在探索粤澳跨境金融业务过程中，应用安全面临着诸多挑战：

1. 安全威胁多种多样，网络攻击和恶意软件的不断演变。

2. 数字金融业务不断发展，银行需持续提升应用安全治理能力。

3. 高敏捷的研发体系下，安全测试任务量大，影响交付效率。

4. 内地对金融科技的安全性和合规性要求非常严格。

这些挑战都成为了当下澳门华人银行面临的问题。为更好应对应用安全治理需求和内地金融相关安全要求，经过多方评估筛选，澳门华人银行信息技术部门决定选择开源网安灰盒安全测试平台Vulhunter，以满足发展需要。

澳门华人银行信息技术部门在不影响业务交付的情况下，根据银行内部安全需求，依托开源网安Vulhunter灰盒安全测试平台，通过API嵌入现有研发测试流程，完成与CI/CD的集成，使Vulhunter融入到现有研发测试体系中，满足了金融业务场景的代码安全需求，取得了不错的应用安全测试效果，Vulhunter的高并发处理应用安全测试任务能力，亦有效提升了客户研发交付效率和应用安全治理能力。

湾区融合，金融先行，安全至上，助力发展