可信纵深防御指的是一种新的安全防御体系架构，它可以做到只允许预期内 的行为可以执行即主动免疫，而且可信防御能够实现对所有威胁路径的多层覆 盖，大幅降低风险事件发生的概率。与此同时，它建立了完备的信任链，将信 任关系逐级规约至硬件芯片可信根，保障防御体系自身的安全。

可信纵深防御体系以可信根为支撑，以可信软件基为核心，以密码学方法为主要手段，通过度量、检测、证明以及管控等手段，构建贯穿硬件、固件、系统软件、应用软件和网络行为的完整信任链，为信息系统的运行提供安全可信的底座。

北京酷德啄木鸟信息技术有限公司是一家专注于软件安全开发和软件供应链安全业务的高科技企业。多年来为近百家客户带去了敏捷开发的安全保障，与安全服务！潜心商业发展历程，深入剖析不同行业的高信息化、智能化带来的安全隐患，有针对性的提出安全开发测试解决方案，酷德将静态代码分析技术与应用开发自动化工作流中涉及的安全方式相结合，以提供应用在运行时的防护能力，相比于传统防护方式可能带来的漏洞误报率高、人工介入周期长等缺点，酷德解决方案更为准确、稳定、高效、全面，帮助企业实现有效的DevSecOps。

目前，CodePecker产品及解决方案主要用户包括金融、电信运营商、能源、政府、教育、军队、大中型企业等。