开源网安灰盒安全测试平台荣获 “补天奖”

2021年6月20日，第二届中国I²S峰会暨工业互联网安全大赛（2021网信自主创新成果交流推广活动）在南通国际会展中心召开。本次会议由南通市人民政府和公安部第三研究所主办，南通市委网信办、南通市工业和信息化局、南通市公安局、南通市崇川区人民政府、关键信息基础设施技术创新联盟承办，公安部信息安全等级保护评估中心、信息安全等级保护关键技术国家工程实验室、江苏智慧安全可信技术研究院、《信息网络安全》杂志社协办。

会上，大会组委会举办第二届中国I²S峰会暨工业互联网安全大赛颁奖仪式，对获得2021网信自主创新优秀产品、解决方案的企业进行颁奖。开源网安灰盒安全测试平台VulHunter，凭借独特的技术优势，及在市场上的优秀表现，在众多产品中脱颖而出，荣获“补天奖”（应用潜力类推荐产品）。

2021网信自主创新优秀产品、解决方案评选活动由关键信息基础设施技术创新联盟、信息安全等级保护关键技术国家工程实验室、《网信自主创新调研报告》编委会联合主办。该评选活动自2021年4月19日发布以来，历时2个月，得到了广大网信企业和高校的高度关注，共有400多家单位近500个项目参与评选。经过初选、复选，以及专家的量化打分和综合评审，最终筛选出获奖名单。

开源网安此次获奖的IAST产品灰盒安全测试平台VulHunter，是国内首款基于“交互式应用安全测试（Interactive Application Security Testing，简称IAST）”技术的全新一代“灰盒”代码审计、安全测试和第三方软件检测产品，由开源网安自主研发，公司拥有完全的自主知识产权。IAST是近年来兴起的一项新技术，被Gartner公司列为信息安全领域的TOP10技术之一。

VulHunter，作为公司在IAST领域的核心拳头产品，其检测原理是通过在应用程序的字节码中动态插桩检测“探针”，来获取应用程序运行时的各种上下文信息。在应用程序运行时，实时分析程序的安全弱点。与基于SAST和DAST技术的产品相比，VulHunter的最大不同点是，通过字节码插桩应用程序获得更多准确的运行时信息。