选号网资讯:为破解深层漏洞难发现、审计效率偏低、源代码托管泄密等行业痛点,中国电信依托多年安全技术积淀与自研安全大模型优势,正式推出锐鉴AI代码安全审计平台,以全自主可控的智能化技术,守住软件开发源头安全关口,为千行百业数字化转型保驾护航。

全栈国产自研!中国电信锐鉴落地以AI重构代码安全审计新标准
“锐鉴”平台由中国电信安全团队全链路自主研发,底层搭载电信星辰?见微安全国产大模型,实现从算法底座、审计引擎到上层应用全栈国产化可控,摆脱第三方技术依赖,适配信创软硬件环境部署需求。相较于传统静态扫描工具仅能筛查表层漏洞,平台融合大模型深度语义解析与动态验证技术,搭建多层智能审计架构,可对Java、Python、Go、C++等十余种主流编程语言开展全代码深度拆解,穿透跨文件、跨函数的复杂代码链路,精准定位常规漏洞与越权绕过、权限失控等隐性业务逻辑风险。
平台聚焦敏感数据追踪、逻辑漏洞挖掘、高危漏洞自动化验证三大核心能力落地:一方面自动溯源代码内密钥、账号令牌、隐私参数流转路径,杜绝凭证外泄风险;另一方面针对SQL注入、反序列化、命令执行等高危安全隐患,在沙箱环境自动生成验证载荷,完成漏洞真实性校验,大幅降低工具误报率,同步智能生成可落地的代码修复方案,一站式完成风险发现、核验、整改闭环。在部署模式上,产品支持本地化私有化部署,企业代码全程不出内网,彻底规避源代码外传泄密隐患,轻量化接入企业现有Git、SVN研发仓库,无缝嵌入DevSecOps开发流程,不用改造现有研发体系即可落地安全常态化审计。
全栈国产自研!中国电信锐鉴落地以AI重构代码安全审计新标准
当前,锐鉴AI代码安全审计平台已率先在翼支付核心业务系统完成规模化落地试用,覆盖金融支付类全流程代码审计,上线后帮助研发团队提前排查数十项隐蔽高危漏洞,有效压缩上线前安全整改周期,落地成效经过实战验证。依托中国电信云网与安全服务生态,产品现已面向政务、金融、智能制造、运营商等关键行业开放商用服务,助力关键信息基础设施运营单位满足等保、关基保护、数据安全法等合规审查要求。
以上就是关于全栈国产自研!中国电信锐鉴落地以AI重构代码安全审计新标准的介绍,从技术自研到场景落地,锐鉴平台标志中国电信在应用代码安全领域实现关键技术自主突破。未来中国电信将持续依托云网融合与AI安全技术优势,不断丰富平台产品能力、拓宽行业落地场景,持续输出国产化代码安全解决方案,用源头安全技术守护数字中国建设,夯实产业链安全发展根基。
