悬镜安全在RSAC2022上斩获Global InfoSec Awards四项大奖

近期，在全球信息安全领域最具影响力的RSA Conference 2022年度盛会上，国际领先的电子信息安全媒体Cyber Defense Magazine（《网络防御杂志》，以下简称“CDM”）颁发了“Global InfoSec Awards for 2022”系列奖项。最终，悬镜安全斩获四项大奖：

1. 热门公司奖（Hot Company）-DevSecOps
2. 下一代领军奖（Next Gen）-软件供应链安全
3. 出版人首选奖（Publisher’s Choice）-云原生安全
4. 热门公司奖（Hot Company）-数据安全自保护

CDM是全球范围内最负盛名的电子信息安全专业媒体之一，一直致力于在全球搜寻具有创新力的专业信息安全产品和服务，以筛选全球范围内最具创新性和前沿性的网络安全公司。为表彰世界网络防御和信息安全创新并且极具独特吸引力价值主张的从业者和企业，CDM会就当年度最领先、科技含量最高的创新安全产品予以“Global InfoSec Awards”系列奖项。

“我们在全球范围内寻找网络安全创新者，他们可以带来巨大的改变，并有可能帮助扭转网络犯罪呈指数级增长的趋势。”CDM的编辑Yan Ross说道。

悬镜安全长期且持续专注于以代码疫苗和积极防御技术为核心的DevSecOps软件供应链持续威胁一体化检测防御，首创的第三代DevSecOps智适应威胁管理体系涵盖灵脉IAST灰盒安全测试平台、云鲨RASP自适应威胁免疫平台、源鉴OSS/OpenSCA开源威胁管控平台、灵脉BAS自动化模拟攻击平台、夫子ATM自动化威胁建模平台和夫子CARTA安全开发赋能平台共6款DevSecOps全栈产品，能覆盖DevSecOps、软件供应链安全、云原生安全等关键应用场景，已成功帮助上千家企业构筑内生积极防御体系。

 图1 敏捷流程平台+关键技术工具链+组件化软件供应链安全服务

在全球数字化转型的浪潮中，应用开发模式逐渐向开源驱动以及DevOps研运一体化演进，企业的业务需要上云、组织需要上云，因而数字化应用作为万物互联的重要载体，面临来自DevSecOps、软件供应链安全和云原生安全三大新兴场景的风险。

第三代DevSecOps智适应威胁管理体系的核心是悬镜独创的代码疫苗技术，它通过单探针既能实现IAST灰盒安全测试能力，也能实现API挖掘分析能力，还能实现RASP的自适应出厂免疫能力和运营时的敏感数据追踪能力。在此基础上，再融入积极防御技术中的BAS（入侵和攻击模拟），对安全体系的有效性进行持续的度量，从而帮助企业构筑起一套积极防御体系，自动化智能化地应对三大场景下的数字化应用风险。

悬镜此次在DevSecOps、软件供应链安全、云原生安全三个领域均获“Global InfoSec Awards”奖项，是来自全球的信息安全领域专家评委对悬镜专利级创新技术的高度认可，再一次证明了悬镜在相关领域的国际领先地位。悬镜始终坚持通过技术创新驱动企业发展，未来也会争取更多地在国际网络安全领域发出“中国最强音”。

关于悬镜安全

悬镜安全，由北京大学网络安全技术研究团队“XMIRROR”于2014年创立。作为DevSecOps敏捷安全领导者，悬镜专注于以代码疫苗和积极防御技术为核心的DevSecOps软件供应链持续威胁一体化检测防御，结合多年的敏捷安全落地实践经验和软件供应链安全研究成果，探索出基于原创专利级“敏捷流程平台+关键技术工具链+组件化软件供应链安全服务”的第三代DevSecOps智适应威胁管理体系。该体系主要涵盖从威胁建模、开源治理、风险发现、威胁模拟到检测响应等关键环节的开发运营一体化敏捷安全产品及以实战攻防对抗为特色的软件供应链安全服务，覆盖DevSecOps、软件供应链安全、云原生安全等关键应用场景，作为新一代敏捷安全框架，已成功帮助金融电商、泛互联网、车联网、电信运营商、能源电力等行业上千家企业构筑起一套适应自身业务弹性发展、面向敏捷业务交付并引领未来架构演进的内生积极防御体系。更多信息请访问悬镜安全官网：www.xmirror.cn