奇安信代码卫士帮助华为修复 Switch 系列设备的安全漏洞，获官方致谢
2019年3月份，奇安信代码安全实验室发现了华为 Switch 系列设备的安全漏洞 CVE-2019-5285，第一时间向华为技术有限公司报告且协助修复。
2019年5月22日，Huawei PSIRT发布安全通告公开致谢奇安信代码卫士团队。6月21日，华为官方及时更新发布增加规避方案，说明了漏洞的概况、影响后果、技术细节、版本和修复等情况。华为这种以客户利益为重，迅速修复漏洞并发布安全预警的做法堪称企业和安全厂商良好互动的典范，这种专业态度值得肯定和赞赏。
图：华为 PSIRT 官方致谢
奇安信代码安全实验室是奇安信代码卫士的研究团队，专门从事源代码、二进制漏洞挖掘和分析，主要研究方向包括：Windows / Linux / MacOS 操作系统、应用软件、开源软件、网络设备、IoT设备等。团队成员既有二进制漏洞挖掘高手、微软全球 TOP100 贡献白帽子、Pwn2Own 2017 冠军队员，又有开源软件安全大拿、人工智能安全专家。截至目前，奇安信代码安全实验室已经帮助微软、Adobe、苹果、Cisco、Oracle、Linux内核组织、阿里云、华为、D-Link、ThinkPHP、以太坊、各种开源组织等修复了100多个安全漏洞，并获得致谢。
参考链接
华为安全预警公告：
https://www.huawei.com/cn/psirt/security-advisories/huawei-sa-20190522-01-switch-cn
关于奇安信代码卫士
“奇安信代码卫士” 是奇安信集团旗下专注于软件源代码安全的产品线，能力涵盖了源代码缺陷检测、源代码合规检测、源代码溯源检测三大方向，分别解决软件开发过程中的安全缺陷和漏洞问题、代码编写的合规性问题、开源代码安全管控问题。“代码卫士”系列产品可支持 Windows、Linux、Android、Apple iOS、IBM AIX 等平台上的源代码安全分析，支持的编程语言涵盖 C、C++、C#、Objective-C、Java、JSP、JavaScript、PHP、Python、Go、区块链智能合约 Solidity 等。目前代码卫士已应用于上百家大型机构，帮助用户构建自身的代码安全保障体系，消减软件代码安全隐患。
题图：Pixabay License
转载请注明“转自奇安信代码卫士 www.codesafe.cn”。
奇安信代码卫士 (codesafe)
国内首个专注于软件开发安全的产品线。