月度归档： 2026 年 1 月

一、为什么要谈漏洞扫描？ 在软件开发和交付的全过程中，安全问题往往是“最后一公里”的短板。功能测试能确保“能用

一、为什么“成分分析”成了软件安全的新焦点？ 过去几年，全球软件供应链安全事件频发： Log4j 漏洞让上万家

在信息技术应用创新（信创）产业蓬勃发展的今天，信创认证已成为产品进入党政、金融、能源等关键领域的“通行证”。山

在信息技术应用创新（信创）全面推进的背景下，软件与硬件的国产化替代正在从“可用”迈向“好用”“可靠”的阶段。企

随着“信创”（信息技术应用创新）持续推进，越来越多的厂商开始面临一个现实问题： 要想进入党政、金融、

国产软硬件生态正从“替代”迈向“体系化发展”新阶段。无论是政府、金融、电力、能源，还是制造业、交通等重点行业，

在安全行业中，代码审计是最容易被忽视、但又最能体现技术深度的一环。 它不像渗透测试那样“直观刺激”，但它是系统

一、引言：信创安全体系中的“源头关” 在信息技术应用创新（信创）体系中，软件安全测试不仅是适配的必要环节， 在

该评估面向各省市需要进行信创产品评估的单位开展，信创产品的测试与评估业务受理流程主要分为《信创产品测试报告》和

在国产化替代深入推进的今天，操作系统、数据库、中间件、芯片等生态不断演进，如何确保产品在复杂环境下依然稳定、安