深度行

2月23日-24日，国家工业信息安全发展研究中心、青岛市工业和信息化局、青岛市民营经济发展局、青岛市即墨区人民政府、青岛蓝谷管理局联合举办的科技成果赋智中小企业“深度行”活动（青岛站）成功举办，同步举行了赋智“深度行”活动（青岛站）启动仪式、科技成果路演大会、科技成果展，酷德啄木鸟受邀参展。

本次路演活动分为海洋科技、新材料新工艺、信息技术、专精特新等4个专场，从百余个优势项目中择优遴选推荐了30个项目进行专场展示。路演嘉宾分别从市场需求、企业规模、产品特色、技术创新点、产业化方向、融资计划等方面进行了介绍。

演讲人：酷德啄木鸟总经理 杨临庆

    酷德啄木鸟本次展示的项目是《酷德啄木鸟软件开发供应链安全解决方案》，总结行业痛点，分析软件供应链安全市场趋势，全面解读软件供应链安全解决方案。

    酷德啄木鸟软件供应链安全解决方案应运于时代，在我国数字化建设如火如荼的今天，供应链安全问题被发现甚至被预测会成为今后软件开发中至关重要的一环。我们不难观测到，经济发展要求行业效率的提升，软件开发模式逐渐向离散式制造模式靠拢，多功能模块分散化开发，再随着上线时间推进逐步集成。而这过程当中，漏洞与潜在威胁无孔不入 ，哪些方法可以在高速运转的商业模式下，兼顾效率与安全，成为开发团队不可绕开的难题。

    为此，酷德啄木鸟洞察市场动向，把握软件开发安全环节前沿，为软件开发团队打造标准化供应链安全解决方案，并辅以定制化个性开发服务，全方位满足软件开发集成工作中遇到的安全问题。

酷德啄木鸟软件供应链安全解决方案创新性如下：

①　基于编译原理的语言解析技术：基于编译原理的语言解析和中间代码表示技术，不依赖编译通过虚拟的编译器实现对代码文件的预处理，可以处理代码不全或者编译环境未就绪的代码，通过虚拟编译过程实现了对前端编译的模拟；

②　静态分析技术：基于语义分析、数据流分析、控制流分析、缺陷分析，调用安全编码规则集进行缺陷分析等技术，提高检出率和准确率；

③　路径剪枝技术：通过路径剪枝技术，包括过程间分析、面向对象特征分析来减少误报率。

④　代码分片和人工智能技术：通过代码分片及人工智能技术的应用，在白盒测试中通过机器自学习以往人工审计结果，实现自动化审计，大大减少人工审计工作量。在SCA中利用代码分片和人工智能技术，大大提高了代码片段同源检测的准确率。

关于酷德啄木鸟

    北京酷德啄木鸟信息技术有限公司专注于软件安全开发及软件供应链安全技术，自2013 年起探寻用前所未有的创新与新一代信息技术，协助成就商业和社会进步的更多可能。多年来为近百家客户带去了敏捷开发的安全保障，与安全服务!潜心商业发展历程，深入剖析不同行业的高信息化、智能化带来的安全隐患，有针对性的提出安全开发测试解决方案，酷德将静态代码分析技术与应用开发自动化工作流中涉及的安全方式相结合，以提供应用在运行时的防护能力，相比于传统防护方式可能带来的漏洞误报率高、人工介入周期长等缺点，酷德解决方案更为准确、稳定高效、全面，帮助企业实现有效的 DevSecOps。

    酷德啄木鸟始终坚持以创新能力带动技术升级，注重安全领域人才培养，切实关注市场和政策动向以及当下用户痛点。利用安全领域高精尖技术，打造专业、小而美的技术成熟型企业。