通辽市网站建设_网站建设公司_虚拟主机_seo优化
2026/1/16 3:13:22 网站建设 项目流程

近日,奇安信在代码开发安全领域再下一城,中标某大型国有银行代码安全检测扩容项目。根据合作内容,奇安信将为客户提供以“代码卫士”系列产品为核心的一体化开发安全解决方案,助力该银行进一步构建并完善覆盖全生命周期的开发安全体系。此次中标,标志着奇安信在金融行业开发安全赛道获得又一重大突破,也是其“内建安全”实践在关键信息基础设施领域的深度落地。

作为我国系统重要性银行之一,该大型国有银行肩负着服务实体经济、保障金融稳定的重要使命,并早在2021年就部署了代码卫士产品,为数字化业务系统构筑开发安全体系。随着数字化转型的深入推进,该行软件开发规模持续扩大,每年新增海量代码,涵盖核心交易、客户服务、风险管理等关键业务系统。然而,《2025中国软件供应链安全报告》数据显示,2024年国内企业自主开发软件项目整体缺陷密度达13.26个/千行,73%的项目存在已知开源软件高危漏洞,部分项目甚至仍有20年前的老旧开源组件漏洞,软件供应链安全风险已成为金融机构数字化转型的重要隐患。

在此背景下,该银行亟需扩容和升级开发安全体系,实现“在代码诞生阶段即消除安全隐患”的目标。经过多轮技术验证与综合评估,得益于过去数年卓越可靠的产品表现,该银行继续选择部署奇安信代码卫士,在全行及分支机构等更大范围进行覆盖普及,以提升整个银行的源代码安全能力。

据介绍,此次扩容的代码卫士系统具备三大核心能力:

  • 一是强大的缺陷检测能力,支持C、Java、Python等32种主流编程语言,可精准识别SQL注入、缓冲区溢出等3000+种源代码缺陷类型;

  • 二是全面的合规检测能力,支持国标《应用软件安全编程指南》、SEI CERT C/C++/JAVA等国内外主流标准和规范的合规检测;

  • 三是高效的DevSecOps集成能力,可无缝对接银行现有Jenkins、GitLab等CI/CD工具链,将代码检测嵌入开发流程,实现“提交即检测、发现即修复”的自动化安全管控。

凭借源代码安全领域的优势,奇安信已连续多次入选全球《静态应用安全测试解决方案全景图》代表厂商。

(代码卫士试用地址:https://sast.qianxin.com/#/login)

“金融软件的安全是客户资金安全与业务稳定的基石,而源代码安全则是软件安全的‘基因’。”奇安信代码安全产品线负责人表示,代码卫士将通过三大核心价值助力该银行提升开发安全水平:

  • 其一,推动“安全左移”降本增效,在开发阶段发现并修复安全问题的成本,较软件交付后整改可降低50-1000倍;

  • 其二,可以与企业已有的软件开发和测试环境无缝对接,将源代码安全检测融入企业开发流程,帮助企业以更小代价落地代码安全保障体系,构筑信息系统的“内建安全”。

此前,奇安信代码卫士已服务多家全国性股份制商业银行等金融客户,此次中标某大型国有银行项目,进一步巩固了奇安信在金融行业开发安全领域的领先地位。未来,奇安信将持续深化AI与代码安全技术的融合创新,同时结合金融行业业务特性,打造更贴合核心系统、敏感数据场景的开发安全解决方案,为金融机构数字化转型筑牢“代码安全防线”。

推荐阅读

奇安信再次入选全球《静态应用安全测试解决方案全景图》代表厂商

奇安信入选全球《静态应用安全测试全景图》代表厂商

《应用软件安全编程指南》国标发布 奇安信代码卫士已全面支持

转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。

奇安信代码卫士 (codesafe)

国内首个专注于软件开发安全的产品线。

觉得不错,就点个 “在看” 或 "赞” 吧~

需要专业的网站建设服务?

联系我们获取免费的网站建设咨询和方案报价,让我们帮助您实现业务目标

立即咨询