工信部发布移动互联网APP产品安全漏洞库，盛邦安全入选首批安全漏洞特设工作组成员单位并做主题发言
8月26日，由中国电子信息产业发展研究院、中国软件评测中心（工业和信息化部软件与集成电路促进中心）共同主办，远江盛邦（北京）网络安全科技股份有限公司等承办，中国计算机行业协会协办的工业和信息化部移动互联网APP产品安全漏洞库发布会暨安全漏洞管理特设工作组成立仪式在京举办。盛邦安全入选首批安全漏洞特设工作组成员单位并做会议主题发言。
盛邦安全CEO权小文在分享“漏洞与供应链安全”相关话题中提到，近年来网络攻防演练促进了用户单位安全意识和能力的提高，早期利用漏洞就可以简单直接地攻下防守目标，然而近年呈现出的新形势是随着用户防护体系建设的加固，漏洞很难直接突破防御体系，攻击队伍有出了新攻击思路：就是将漏洞与供应链体系相结合，往往能获得意想不到的成果，也就是说冲锋战很难，但侧翼包抄相对容易。供应链体系是相对防守薄弱的地方，攻击一点、拿下一片的效果在供应链体系永远存在。
对供应链攻击来说，存在四种常见方式：（1）供应链漏洞（2）供应链后门 （3）供应链投毒和污染（4）供应链社工。但这四种方式不足以覆盖所有的供应链场景，因为忽略了人性的可变要素。根据ATT&CK攻击模型，斩断攻击点，即切断攻击前期的信息收集、弱点扫描，将是一个比较经济而有效的供应链防御模型。盛邦安全开发的供应链安全检测预警系统，从攻击者视角发现和识别风险，识别供应链体系包括人员资产、暴露面资产、信息泄露等资产入网管控等手段发现、预警供应链安全风险隐患，实现不少于3级供应商体系检测和预警，达到主动防御的目的，目前在金融、央企等行业的攻防演习中取得了良好的效果。
盛邦安全CEO权小文发表主题演讲
在工业和信息化部网络安全管理局、北京市通信管理局、赛迪研究院相关领导的见证下，工业和信息化部移动互联网APP产品安全漏洞库（简称CAPPVD）正式发布。中国软件评测中心主任助理唐刚介绍CAPPVD漏洞库及其管理工作。唐刚表示中国软件评测中心将以特设工作组为基础，汇聚业界力量，不断完善漏洞库收集、认证、处置等重要功能，保证漏洞收集畅通无阻、确保修补措施及时有效、保障漏洞库运行安全稳定，为提升APP安全防护能力提供有力支撑。
据悉，为贯彻落实《网络产品安全漏洞管理规定》相关要求，提高网络产品安全漏洞管理水平，在工业和信息化部网络安全管理局的组织指导下，中国软件评测中心承建国家级移动互联网APP产品安全漏洞库，并在中国计算机行业协会下成立安全漏洞管理特设工作组。会议现场，中国软件评测中心主任助理唐刚、中国计算机行业协会常务副秘书长相春雷为首批安全漏洞特设工作组成员单位代表授牌。盛邦安全凭借创新产品技术和丰富的漏洞挖掘与发现实践经验，入选工业和信息化部移动互联网产品漏洞库特设组建设运维支撑单位，并因在漏洞库改造建设中的出色表现，受到相关部门领导的表扬与认可。
未来，盛邦安全将继续充分利用和发挥自身产品技术优势，全力配合漏洞库工作组做好移动互联网APP产品漏洞的收集、认定、修补等工作，为进一步提高威胁应对与风险管理能力、保障国家网络安全做出贡献。