2023 年 1 月 3 日,平安 419《年度策动》系列流动评比后果正式出炉。云起无垠作为新一代智能含糊测试领跑者,获评《2022 年度十大新锐企业》!
2022 年 12 月 1 日,平安 419 正式启动《2022 年度策动》,承载一年调研走访市场以及编辑团队对行业的察看了解,一方面从编辑视角向用户举荐行业中值得关注的一众优良企业,展示网络安全畛域的技术创新、实际积淀与倒退空间;另一方面与业界单干围绕法律法规顶层设计、投融资赋能、重磅安全事件等维度开展系列盘点,对 2022 年做出主观总结。其中,「2022 年度新锐企业」定位于举荐具备 技术创新力 且成立五年内的行业新生力量。
云起无垠作为平安界的新锐,成立之初以新一代智能含糊测试技术作为切入点,实现商业化的同时帮忙甲方企业解决业务零碎的平安问题。Fuzzing 作为一种无效的破绽开掘与健壮性检测技术,可主动生成海量测试用例,并让被测程序动静执行,同时监控被测程序的运行过程,进而发现程序暴露出的缺点。
传统的 Fuzzing 工具因为生成测试用例时过于随机,其测试存在盲目性,尽管能够无效检测零碎缺点,但检测效率难以失去保障。针对传统含糊测试遇到的瓶颈,云起无垠联合 AI 技术自研发了主新一代智能含糊测试技术,通过联合笼罩疏导、动态剖析、动静符号执行、语法示意、动静污点剖析和机器学习等多种技术,大大提高了 Fuzzing 的效率,并且在事实的软件中发现了大量破绽。截至目前,云起无垠针对“协定”和“代码”的两款含糊测试零碎曾经为测评核心、运营商、智能车企等泛滥行业客户提供了平安检测反对,并帮忙企业检测出了不少高危破绽。
其中,针对“协定”的无垠协定含糊测试零碎是一款黑盒测试工具,在不须要知悉应用程序外部结构的前提下便能够进行平安检测,目前曾经笼罩了蓝牙、WIFI 中 50 余种协定的检测;针对“代码”的无垠代码含糊测试零碎是一款灰盒测试工具,在不须要源代码的前提下针对二进制文件进行平安检测,笼罩了开发、测试、上线运维等阶段,能够更好地赋能软件开发生命周期的平安检测工作,让业务零碎更平安。
此次入选是平安 419 技术专家对云起无垠技术创新力的认可。云起无垠将持续放弃技术创新的激情,在 Fuzzing 技术基座之上,一直打磨技术,以提供更欠缺的产品和解决方案,帮忙更多企业解决平安需要问题。