【联盟成员风采】北京云起无垠科技有限公司

2023-07-19

071902.jpg

以云起势 无垠安全

云起无垠致力于为企业提供自动化安全检测能力,让企业更安全,让安全更智能

定义开发安全新范式

云起无垠采用新一代Fuzzing技术全流程赋能软件供应链与开发安全,基于智能模糊测试引擎为协议、代码、数据库、API、Web3.0等应用提供强大的软件安全自动化分析能力,从源头助力企业自动化检测并助其修复业务系统安全问题,为每行代码安全运行保驾护航。让软件更安全,让安全更智能。

与世界级人才一起打造一流安全产品

公司创始团队分别来自清华大学、北京邮电大学、海外顶尖高校及一流互联网厂商,深耕网络安全前沿研究多年,拥有世界一流的漏洞自动化挖掘与分析能力。技术团队成员多次在DEFCON CTF、HITCON CTF、GEEKPWN 等世界国际顶级网络安全竞赛中获奖,并在网络安全四大顶级学术会议和工业会议Blackhat USA 发表多篇论文及演讲。

071901.jpg

智能模糊测试

国际公认的先进技术

  • 发现Office安全缺陷1800 个+

  • 发现Linux安全缺陷11700 个+

  • 发现现代浏览器中的安全缺陷27000 个+

  • DIU(美国国防部直属部门)投入4500000 $

产品服务

 让软件更安全,让安全更智能

重新定义开发安全产品,用心提供专业服务支持

无垠代码模糊测试系统

无垠代码模糊测试系统基于新一代模糊测试技术,通过代码层插桩计算代码覆盖率和跟踪程序的状态,针对应用系统进行健壮性和安全性测试,是软件开发生命周期(SDLC)中必不可少的安全测试环节之一。

漏洞定位

漏洞定位精确至代码行,确保问题可复现

智能优化

采用遗传变异算法,通过覆盖率引导自动优化测试策略

定制解决方案

行业经验结合测试反馈,形成用户专属解决方案库

无垠协议模糊测试系统

无垠协议模糊测试系统是云起无垠自主研发的黑盒协议模糊测试系统,通过向目标提供非预期的输入并监视异常结果,自动化检测系统缺陷并验证协议功能,从源头助力企业实现自动化安全检测,提升协议应用的安全性与健壮性。

智能

智能生成测试用例,测试流程全托管

无侵入

无损伤,不接触源码或程序结构

精准

所发现异常均发生在实际生产环境,确保零误报

开发安全咨询服务

覆盖软件开发全生命周期(需求、设计、编码、测试、部署等开发阶段),帮助企业搭建流程、制度、规范等体系建设,将安全能力融入到软件开发生命周期的每一个阶段。

研发安全流程治理

研发安全成熟度品评估

研发安全流程和工具化体系建设