强强联合 | 悬镜携手统信UOS 赋能信创生态发展

随着信创产业高速发展，自主操作系统市场认可度不断提升，受到越来越多用户的关注和喜爱，基于自主操作系统的产业变革大势所趋，快速的迭代优化是产品走向成熟的必要途径。 

近日，悬镜旗下原创“DevSecOps智适应威胁管理体系”全系列敏捷安全解决方案（覆盖从威胁建模、开源治理、风险发现、威胁模拟到检测响应）产品，完成了与创新生态引领者统信软件UOS操作系统的产品兼容性、产品功能性、产品性能测试认证，悬镜自此成为统信软件服务器操作系统产品生态伙伴。

灵脉IAST是悬镜DevSecOps智适应威胁管理体系中的CI/CD风险发现平台，通过运行时主被动插桩、全场景流量分析、启发式爬虫、代理/VPN及流量管家和原创AI渗透启发等技术赋能传统IT从业人员，在用户组织内部快速建立安全众测模式，在流程化应用功能测试的同时透明实现深度安全测试，有效防止应用带病上线。

灵脉PTE作为悬镜DevSecOps智适应威胁管理体系中运营环节的威胁模拟平台，是国内率先实现“AI+威胁模拟”的智能攻防演练机器人系统。在自动化测试过程中借助人工智能算法不断进行“智力”成长和逻辑推理决策，以贴近实际人工渗透的方式，开展从信息收集到漏洞利用的全链条渗透过程，持续有效检验政企用户现有防御措施的有效性。

夫子DevSecOps是一款融合DevSecOps持续威胁管理思想的S-SDLC全流程漏洞管理平台，在软件开发生命周期的全流程之上增加安全培训和应急响应环节并持续改进，实现安全开发周期的完整闭环。帮助企业流程化、自动化、制度化地保证所开发应用的安全性。

源鉴OSS基于多源SCA开源应用安全缺陷检测技术，可精准识别应用开发阶段有意或违规引用的各类开源第三方组件，通过智能应用组成分析引擎，可运行态分析验证，深度识别易受攻击组件，多维度提取开源组件特征，计算组件指纹信息，深挖组件中潜藏的安全漏洞及开源协议风险，主动确认漏洞真实有效，透明高效构建开源威胁治理综合保障体系。

统信桌面操作系统V20兼容国内主流处理器架构，拥有丰富的硬件、外设和应用软件生态支持，曾被倪光南院士称为“代表了目前我国自研操作系统的最高水平”。

统信服务器操作系统V20安全稳定、性能强劲，广泛兼容国内外各种数据库和中间件，支持企业级的应用软件和开发环境并提供丰富、高效的管理工具，已经在党政、国防、金融、电力、电信等行业的众多信息化建设项目中成功部署和使用。

操作系统是信息技术之魂，具有牵一发而动全身的作用，操作系统生态的建设至关重要。统信软件作为国内操作系统领军企业，在操作系统创新生态建设上，是重要的推动者和引领者。悬镜作为国内DevSecOps领域的领导者，此次成为统信软件生态合作伙伴，将与通信软件强强联合，持续以前沿AI技术赋能政企用户轻松践行DevSecOps，有效保障数字经济的运行安全，共同推动中国信息技术的创新发展！