为促进先进软件供应链安全技术能力落地应用,信息通信软件供应链安全社区(下称社区)正式启动“固源供应链☆安全软件生态图谱绘制”活动。本次活动由社区检测评估组发起,中国信息通信研究院、中国电信软件供应链安全测评中心牵头策划,旨在通过科学测评,筛选具备先进技术实力的安全产品,打造行业权威能力图谱,为用户的软件供应链安全产品选型提供可信参考,助力优秀产品加速市场应用。
安全软件生态图谱分为“生态总图”和“分类子图”,入选产品将同时录入总图和子图。
生态总图:全类型软件供应链安全优秀产品
分类子图:每类产品绘制一张能力子图,子图重点体现单款产品能力特点,评价指标含通用技术指标+AI应用专项指标
SCA | SAST | IAST | DAST | 容器安全 | API安全 | FUZZ | ASOC | RASP
(每类产品单独测评)
所报产品需为自研
报名单位需为社区会员单位
单款产品需配备2-3人技术团队全程配合测试
6月20日 ▶ 报名截止
6月27日 ▶ 测试用例选定
7 - 8月 ▶ 分类部署与测试
9 - 10月 ▶ 结果评估与图谱绘制
报名表(扫描下方二维码获取)
产品白皮书
产品优势说明
竞品分析报告
代表性客户案例2个
3个及以上测试用例
部署配置说明
软著
👇识别二维码获取报名表
(报名方式、报名材料详细说明见报名表)
图谱中产品可申请能力达标评估(依据:《电信和互联网软件供应链安全技术能力建设指南》),通过产品将纳入“能力中心合作产品”名录(合作名录)
企业累计3款产品入选合作名录,成为社区对外赋能模式能力中心
杨文钰,13126702122(微信同号)
徐帅健妮,18801969699(微信同号)
END
点个赞
再走吧

