近日,ISC.AI 2025创新独角兽沙盒大赛巅峰对决圆满落下帷幕。在三天总决赛的激烈角逐中,专家评审团从技术突破性、商业可行性到社会价值创造等维度,全方位考量参赛项目的创新成色。经过激烈角逐,数字安全创新赛道十强名单正式揭晓,海云安凭借自主研发的高敏捷AI白盒(SCAP++)技术,在ISC.AI 2025创新独角兽沙盒大赛中脱颖而出,成功斩获「数字安全创新赛道」十强荣誉。
ISC.AI 创新独角兽沙盒大赛作为全球数字安全与人工智能领域的标杆赛事,历经多年沉淀已成为创新力量的 “试金石”。本届大赛以 “让创新发声” 为主题,设置数字安全创新、AI 应用创新、高校创新新星三大赛道,吸引了全球范围内的顶尖企业与团队参与。据官方数据显示,大赛有效辐射数字安全厂商 314 家、AI 应用厂商 158 家、全国高校 544 所,报名总量同比增长 35%,全网曝光量突破 200W,成为数智领域年度创新风向的重要指标。
海云安入选ISC.AI 2025十强
Secidea
高敏捷AI白盒(SCAP++)
高敏捷AI白盒(SCAP++)是基于海云安公司丰富的开发安全实践经验,结合源代码检测技术和人工智能技术研发而成的新一代白盒产品。SCAP++通过结合AI技术可有效降低误报率,并可基于实际代码生成针对性缺陷解释和修复方案,降低使用门槛,高效修复代码缺陷,可帮助研发部门更好的实现开发安全左移,及早完成缺陷整改闭环。
相对于SCAP,SCAP++结合大语言模型主要解决了白盒实际应用中的三个难题:
传统白盒难以避免的存在较高的误报率,SCAP++通过大语言模型对源代码检测平台的检测结果进行自动化的误报判断,有效降低误报率。
传统的白盒扫描产品对同类缺陷统一使用通用的缺陷描述,没有切合缺陷实际情况进行分析解释,使缺陷理解存在一定门槛;SCAP++通过大语言模型结合用户实际业务代码,生成针对性的缺陷成因解释,使用户可以更加直观地理解缺陷产生的原因,帮助用户更好地理解和解决问题。
传统的白盒扫描产品提供通用性的缺陷修复方案和修复代码示例,在用户实际修复时往往遇到修复方法使用不规范、修复示例简单笼统,与复杂的实际,不符等情况,导致用户并不确定缺陷是否被真实修复;SCAP++通过大语言模型结合缺陷的具体情况和上下文生成可直接应用于缺陷修复的代码修复方案,能够帮助用户更快速、高效地解决问题。
海云安高敏捷AI白盒(SCAP++)凭借其创新特性,已在全国多行业成功推广落地,通过将人工智能AI和静态代码分析(SAST)等技术深度融合,显著提升了代码检测的智能化水平。该产品以低误报率、高检测速率及实时漏洞修复能力,为金融、政务等领域提供了新一代网络安全解决方案,有效帮助企业实现安全左移,在开发阶段消除80%高危漏洞,构建起更安全高效的DevOps流程。