随行付 X 开源网安 | 助力金融科技行业高质量发展

当前全球金融科技应用处于井喷式发展，一方面，以科技为内驱的金融创新为消费者带来了更加可视、可感化的便捷体验，另一方面也为金融机构带来一轮高速的业务扩张。然而伴随着这些新场景、新业态的产生，金融科技服务机构同时也成为网络攻击者最感兴趣的目标，在线应用、交易系统、账户管理系统等存在的软件缺陷，严重威胁金融机构的正常运营。金融机构每年都需要投入大量的资源去保障核心业务模块的安全运行。

“安全” –-对于金融科技行业，不再只是“锦上添花”。在金融科技发展浪潮下，保证软件安全上线、安全运营，筑牢金融服务安全防线，成为了金融企业数字业务高效稳定运行的关键。

随行付（VBill.cn）是国内领先的线下场景智慧支付平台，依托“支付+SaaS”的数字化战略，为商户提供数字化经营为一体的解决方案，其业务规模位于行业前列。作为金融服务的提供者，随行付业务高度依赖基于客户征信、隐私和风险等重要信息所构建的数字金融系统。基于此，随行付需要更可靠、更坚实的软件安全保护体系，为其筑牢外部网络风险防控屏障，护航企业稳定和长远的发展。

针对随行付的需求，开源网安基于自身十年在软件安全领域深耕的经验，为其部署了「开源网安灰盒安全测试平台（VulHunter）」，通过对软件漏洞进行全生命周期管理，在研发测试阶段对运行时的应用进行实时漏洞管控，有效降低了企业IT业务上线后的安全漏洞和合规风险，助力企业实现可持续的软件风险抵御能力。

开源网安灰盒安全测试平台（VulHunter）

广覆盖 X 高精准 X 无缝融合DevSecOps

“广覆盖、低误报、准确率高”

助力企业提升安全效能

开源网安灰盒安全测试平台VulHunter （简称 VulHunter）是一款基于成熟的IAST插桩技术的安全检测平台，具有“广覆盖、低误报，准确度高”等优点。

• VulHunter支持检测“Gartner 应用安全魔力象限”指定的国际安全漏洞库OWASP Top 10、及CVE、CNNVD等国内外主流安全漏洞库，检测范围覆盖面广。

• VulHunter结合过往检测的海量漏洞数据与前沿的漏洞攻防技术，通过不断打磨与提升漏洞的检测规则，将IAST技术的低误报率真正做到了业界前沿水平。在真实的客户场景中，VulHunter可实现漏洞检测误报率控制在15%以内，准确率达到85%-90%以上，极大地助力软件安全人员提高工作效率。

集成DevSecOps理念

无缝融合现有开发模式

VulHunter支持“Gartner 应用安全魔力象限”要求的“兼容多样化检测环境”能力，能够通过插件、API 或命令行方式集成到开发环境，支持与Jenkins等CI/CD平台集成，兼容Java 和.NET等多种检测语言。同时，企业无需企业改变现有业务流程，即可实现无缝集成于现有开发流程中的开发和测试阶段，让开发人员和测试人员在执行功能测试的同时, 无感知地完成安全测试，快速嵌入企业现有的开发模式中。整个过程无需安全专家介入，无需额外安全测试时间投入，符合敏捷开发和“Gartner 应用安全魔力象限”推崇的DevSecOps模式下软件产品快速迭代、快速交付的要求。

强大技术支持

为企业数字化发展保驾护航

开源网安灰盒测试平台（VulHunter）是开源网安自主研发的国产替代安全检测工具，服务超过上百家客户，拥有强大的技术实力与丰富的服务经验。无论何时何地，开源网安都能为企业及时有效地提供解决方案，沟通成本低、解决速度快，让安全更有效地为企业数字化发展保驾护航。

面向未来，随着金融行业数字化进程的加速，行业所面临的软件安全风险挑战将会愈加复杂严峻。开源网安希望自身在软件安全领域深耕的经验与多年积累的能力，能够为金融行业提供更优秀的产品，更完善的解决方案与服务，在金融行业面临新形势、新业态、新场景的情况下，助力更多金融机构做好主动规划和前瞻防御，构建全面的软件安全防护系统，助力金融产业高质量发展。

“开源网安的VulHunter产品在我司投入使用已有一年多了，目前使用效果从各部门反馈的情况来看挺不错的，在使用过程中遇到的问题贵司客服都能第一时间回应并协调工程师给予及时的处理，对此我们非常满意。“

随行付