供应链投毒预警 | 恶意Py包开展Windows木马远程植入攻击
供应链投毒风险预警！悬镜安全近日在python仓库捕获1起利用开源组件perfviewer进行木马远程植入的投毒攻击事件，该组件存在较大供应链安全隐患，请速排查！
悬镜安全
喜报 | 悬镜安全联合北京大学创新研究成果获评2024年度北京市科学技术奖
数字供应链安全防御利器！智能代码疫苗技术获评“2024年度北京市科学技术进步奖”！
权威认可 | 悬镜安全斩获多项信通院“2025年度OSCAR开源”殊荣
悬镜安全-全球数字供应链安全领航者！
影响力！悬镜安全入选《中国网络安全年鉴2025》引领数字供应链安全产业发展
悬镜安全一全球数字供应链安全守护者!
国家级！悬镜安全入选两项“网络安全国家标准应用实践案例”
悬镜安全再获国家权威机构认可！
再次领航“AI+安全” | 成功斩获信通院多项“2025年人工智能先锋案例”
“AI智能代码疫苗”护航，悬镜安全再获权威认可！
ASPM重磅升级｜GB/T 43698-2024 合规治理驱动数字供应链体系化建设
夫子ASPM V3.4 重磅升级，数字供应链安全治理体系建设正式迈入“全局观测、资产量化、风险预警、运营闭环”的新阶段！
紧急供应链投毒预警 | NPM生态再次遭受盗号攻击引发新一轮开源供应链投毒
十分紧急！NPM生态多个超亿下载量组件再次遭受恶意代码投毒，泄露开发者系统敏感数据及token秘钥，影响范围极大。
热点供应链投毒预警 | 知名NPM开发者遭受邮件钓鱼引发大规模供应链投毒攻击
多个超百亿下载量组件遭受恶意代码投毒，影响范围极大！
五年霸榜｜悬镜安全持续引领《2025年中国网络安全市场全景图》DevSecOps开发安全赛道
连续五年，引领数字供应链安全领域！
灵脉AI 4.3重磅来袭｜让代码安全进入真“智能体”时代！
灵脉AI安全智能体震撼来袭，真正让“安全开发”变得智能高效！
AI供应链情报预警 | 恶意Py包伪装AI框架库开展数据窃密及应用劫持攻击
首发AI供应链组件投毒攻击细节披露！
SBOM风险预警 | NPM前端框架 javaxscript 遭受投毒窃取浏览器cookie
悬镜在NPM官方仓库中捕获1起针对JS前端框架组件 javaxscript 的投毒攻击事件，存在较大安全隐患，请速排查！
权威认可︱悬镜再次入选工信部“2024年信息技术应用创新典型解决方案”
悬镜再获工信部权威认可，入选信息技术应用创新典型解决方案！
技术分享 | 悬镜亮相于“2025开放原子开源生态大会软件物料清单（SBOM）”分论坛
悬镜安全CCO董毅在2025开放原子开源生态大会-SBOM分论坛上以“SBOM在软件供应链安全治理中的实践”为题进行技术分享，干货满满！
源鉴SCA4.9︱多模态SCA引擎重磅升级，开源风险深度治理能力再次进阶
源鉴SCA4.9焕新版，携鸿蒙移动应用检测、恶意文件检测、编译选项检测、加密算法检测、敏感函数检测等功能重磅上线！
热点供应链投毒预警 | 捕获恶意PY包伪装NetworkX开展投毒攻击事件
近日，悬镜供应链安全情报中心在python仓库捕获到一例伪装成日均下载量超百万次的知名网络图结构分析库NetworkX包投毒事件，影响深远。
1+1+5︱悬镜安全聚焦全球数字经济大会·中国信通院最新成果发布
中国信通院&悬镜安全2025年度重磅硬核成果发布!
权威科研认可︱悬镜安全入选“软件融合应用与测试验证工信部重点实验室2025年度开放课题”
再获国家级机构认可!
HVV代码疫苗︱风险情报预警驱动，云鲨RASP助力攻防从“被动防御”到“共生免疫”
数字供应链安全情报驱动，代码疫苗技术让积极防御从RASP到ADR。
悬镜安全，DevSecOps敏捷安全和新一代数字供应链安全开拓者，创始人子芽。专注于以“AI智能代码疫苗”技术为内核，凭借原创专利级第四代DevSecOps数字供应链安全管理体系，创新赋能众多行业标杆用户，构筑起共生积极防御体系。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)