近期，安全行业媒体GoUpSec 正式发布 《2023开发安全产品及服务购买决策参考》，报告从开发安全产品特点、优势、成功案例、应用行业等维度对知名国内开发安全产品专业提供商和综合安全厂商的产品及服务进行调研了解。星阑科技凭借专业的产品和优秀的市场能力，被评为开发安全“酷厂商”。

据悉，该报告旨在帮助CISO拨开营销迷雾，提高市场能见度，全面了解潜在开发安全战略合作伙伴。共收录14家国内网络安全厂商，共计35个开发安全产品及服务，具体成功实施案例39例，分别来自金融、政府、央企、运营商、互联网、能源、智能制造、教育、医疗、车企、轨道交通、通信等重点行业。经过层层审核，星阑科技“DevSecOps 数字安全应用解决方案”成功入选，标志着行业专业机构对星阑的认可。

星阑科技作为一家以安全攻防技术为核心、数据智能为驱动的网络安全科技公司，一直以来，基于AI深度感知和强大的自适应机器学习技术，帮助用户迅速发现并解决面临的安全风险和外部威胁，并凭借持续的创新理念和以实战攻防为核心的安全能力，发展成为国内人工智能、信息安全领域的双料科技公司。为解决API安全问题，公司从攻防能力、大数据分析能力及云原生技术体系出发，提供全景化API识别、API高级威胁检测、复杂行为分析等能力，构建API 全生命周期安全体系。团队创新研发的产品“萤火”拥有不同应用场景的解决方案，适配服务器、容器集群、微服务架构以及云平台等多种架构。可以通过API资产梳理、漏洞管理、威胁监测、运营与响应能力，解决企业API漏洞入侵、数据泄露两大核心风险，为企业API安全保驾护航。

随着研发模式从瀑布式开发、到敏捷、再到目前最流行的DevOps，不难发现，软件开发流程正在向自动化、便捷化和智能化的方向发展。在此背景下，传统的静态应用安全测试工具已无法满足当下的开发模式的效率需求。基于“左移安全”与DevSecOps的安全理念，星阑科技DevSecOps数字安全应用解决方案，贯穿上线前后自动检测服务，提供覆盖完整业务生命周期的开源安全守护。针对国家“自主可控”的信息安全要求，DevSecOps为用户提供软件代码自主率检测服务，分析软件代码的开源成分、安全风险和知识产权等方面的信息，帮助企业实现“自主可控”信息安全要求。

行业共识认为，应用系统上线之后进行软件漏洞修复，其修复成本是需求设计阶段修复成本的几十倍。因此，在开发环节，引入相应的安全产品，能够有效地降低漏洞的修复成本，实现安全的左移。DevSecOps数字安全应用解决方案，在软件生命周期中提供自动化的安全分析、策略执行、持续集成，受到新漏洞的威胁，实时地发出警报，帮助企业及时更新版本或者修复漏洞，实现研发安全与智能运维，及时发现软件风险，规避开源安全及合规性问题。

当前企业数字化转型进入深水区，开发安全体系与能力建设已成为事关企业发展甚至生存的最高优先级事项之一。星阑科技此次入选的DevSecOps 数字安全应用解决方案，采用全生命周期应用安全技术架构，让数据安全贯穿开发、测试、运营等各个环节，构建基于应用全生命周期的安全解决方案，为用户提供安全、高效、合规的安全能力。同时该解决方案还利用新技术满足云上应用、大数据技术等架构下的安全赋能，更好地适应现有容器、微服务、API等云原生技术的应用，同时可识别开源软件、第三方代码库及敏感信息泄漏等安全风险，极大提升了企业的安全防护能力。

随着信息化的快速发展和信息技术的广泛应用，网络安全面临的威胁持续加大。作为国家高新技术企业，未来，星阑科技将充分发挥自身在技术研发和安全服务上的优势，持续提高产品及服务水平，以应对不断变化的安全威胁，持续守护用户的网络安全，为国家数字经济的繁荣发展贡献更大的力量。