近日，历时6个月，由ISC编制的《2023软件供应链安全洞察》报告（以下简称《报告》）正式对外发布。《报告》围绕软件供应链安全现状、技术内核、治理指南、落地实践展开，以期为行业从业者提供有价值的信息和洞见，帮助整个行业在应对软件供应链安全挑战的道路上迈出坚实的步伐。其中，云起无垠《某能源集团软供安全漏洞自动挖掘和修复落地实践》作为典型案例入选，为行业落地实践提供了参考。

                                                  图 云起无垠典型客户案例

云起无垠作为新一代AI赋能软件供应链安全实践者，专注于该领域的技术研究与产品创新。基于智能模糊测试、SAST和SCA等技术，公司构建了赋能软件开发全生命周期的安全产品，包括无垠智能模糊测试系统、无瑕软件缺陷分析系统和无尘软件成分分析系统。同时，基于安全专家多年的技术积累和经验，公司打造了针对软件供应链安全的相关服务，并形成了“产品+服务”一体化的解决方案，可更好地帮助客户解决软件供应链面临的安全威胁问题。

截至目前， 云起无垠的产品和服务已经在军队军工、能源、检验检测机构、智能车企、政企等众多行业中得到了实践应用，并收获一致好评。

未来，云起无垠将持续深耕软件供应链安全领域，不断构建更丰富、完善的产品服务体系，帮助企业解决更多安全威胁问题，防患于未然，让应用系统安全上线。