《微众银行交互式应用安全测试解决方案》荣获粤港澳大湾区金融创新优秀解决方案

微众银行是国内首家数字银行，坚持以科技创新驱动企业核心业务发展，在利用金融科技推动业务增长的同时，也十分注重应用安全体系的建设，持续降低线上金融服务的漏洞风险。

微众银行采用了开源网安提供的交互式应用安全测试解决方案（VulHunter），对软件漏洞实施多维度的安全管理，并与行内的邮件系统、资产管理平台和BUG推送平台集成，检测软件并提供专业的应用安全报告，降低安全成本，提升研发效率。

基于本方案，开源网安为微众银行部署开源网安灰盒安全测试平台（VulHunter），总体架构设计以高效性、灵活性及可扩展性为基础，提供全面的应用安全测试解决方案。该架构包括数据采集层、数据处理层、数据分析层和可视化报告层。各层之间通过API接口进行通信，确保数据的高效传输和共享。

VulHunter 在微众银行十数个开发部门，上百条产品线，数千个应用，数万台服务器数量级下进行有效运用。VulHunter承载大规模并发访问，进行高精度安全弱点检测，减少安全部门人员工作量，并有效引导信息安全部门定位应用系统漏洞及指导研发人员进行漏洞修复。后续已在金融、能源、通信等行业进行了应用落地，重点完善开源安全治理，持续建立风险监控和漏洞修复体系，帮助企业在符合监管要求的情况下，完善企业的软件安全测试策略，促进了金融行业数字化安全建设。

本解决方案取得了许多突破性进展，申请并取得了数十项相关专利，参与了很多国家行业级标准建设和行业级标准建设，推动了国内软件安全技术的进步。同时在技术功能和应用上，可以完全替代国外技术领先品牌的同类型产品，提升了国产信息安全技术的自主创新水平。