供应链风险情报预警 | 恶意NPM包（fix-this）开展反向shell远控投毒
供应链风险情报预警！悬镜供应链安全情报中心在NPM官方仓库中捕获一起针对NodeJS开发者开展远控攻击的组件投毒事件。
悬镜安全
权威认可｜悬镜再次入选2024年度毕马威中国金融科技企业双50强
凭借在金融科技领域丰富的落地成果和领先的市场应用表现，悬镜安全成功入选毕马威中国金融科技企业双50榜单。
权威认可 | 悬镜持续引领《CCSIP 2024中国网络安全行业全景册（第七版）》供应链安全等关键领域
悬镜安全持续引领SCA、SAST、IAST、RASP、SBOM情报、DevSecOps等关键技术领域。
影响力丨子芽当选北京网络空间安全协会副理事长
权威认可！凭借在软件供应链安全领域突出贡献和引领软件供应链安全产业发展的创新驱动，子芽当选北京网络空间安全协会副理事长。
SBOM情报预警 | 恶意Py包劫持数字货币平台API SDK开展远控木马投毒
SBOM情报预警! 悬镜供应链安全情报中心在Pypi官方仓库捕获多起针对Bitget数字货币交易平台API SDK的Py包远控木马投毒攻击，目标主要针对Windows和Mac系统Python开发者。
FCIS 2024，面向研发过程的软件供应链风险检测与治理实践分享
FCIS 2024 ，悬镜安全带您深入浅出地理解面向研发过程的数字供应链安全风险治理实践与思考。
下一代SAST | 灵脉SAST 3.6强势登场，更快、更准、更国际化！
又准又快！灵脉SAST 3.6携AI增强安全审计助手、后门查杀等功能强势发布，守护数字供应链代码源头安全。
供应链投毒预警 | 恶意NPM包内嵌木马程序开展投毒攻击
悬镜供应链安全情报中心连续捕获多起针对Windows NPM的木马投毒事件，涉及9个恶意组件包，34个不同版本，属于同一攻击者所为。
喜报 | 悬镜安全中标海通证券SCA开源风险治理项目
作为新一代开源数字供应链安全审查与治理平台，源鉴SCA已连续四年市场应用率第一，持续助力金融、泛互联网、通信、能源等行业客户，从引入源头、开发过程、运行监控等维度有效闭环治理开源威胁。
持续引领 | AI智能代码疫苗！悬镜安全持续引领十大软件供应链安全代表厂商
凭借沉淀多年的AI智能代码疫苗技术与全栈供应链安全产品市场应用方面的显著领先优势，悬镜安全以第三代DevSecOps数字供应链安全管理体系为核心驱动，持续引领软件供应链安全领域代表性厂商。
DevSecOps建设标杆丨民生证券携手悬镜安全，共建敏捷安全开发体系
悬镜第三代DevSecOps数字供应链安全体系方案成功落地民生证券安全开发场景，打造金融行业新一代敏捷安全体系。
尖峰开源人物 | 子芽创新贡献再获中国信通院OSCAR权威认可
权威认可！凭借在开源供应链安全领域的突出贡献和引领开源产业发展的创新驱动，子芽获评中国信通院 OSCAR尖峰开源人物。
源鉴SCA4.7 | 国内首创全链路可达性分析，新一代SCA能力天花板！
源鉴SCA国内首创全链路可达性分析技术，携iOS/Android移动应用检测、ArkTS 鸿蒙语言等功能重磅发布！
源鉴SCA4.7 | 国内原创全链路可达性分析，新一代SCA能力天花板！
源鉴SCA国内首创全链路可达性分析技术，携iOS/Android移动应用检测、ArkTS 鸿蒙语言等功能重磅发布！
首批SBOM工作组成员 | 国家工业信息安全发展研究中心正式颁予悬镜安全会员单位
悬镜安全成功入选成为首批SBOM工作组成员单位，国家工业信息安全发展研究中心软件所所长潘妍、副所长邓昌义为首批成员单位颁发了证书。
悬镜Random：数字供应链开源安全情报建设与实践分享
Random主要围绕数字供应链定义及安全共识、数字供应链开源安全情报平台建设以及数字供应链开源安全情报应用实践三个方面展开阐述，干货满满！
下一代SAST |灵脉SAST3.5智能AI漏洞验证技术智慧再升级！
灵脉SAST全新3.5版本，携智能AI漏洞验证、域敏感分析、代码质量评估、安卓制品检测等功能重磅上线。
悬镜安全正式成为首批开源风险评估与治理技术实验室软件物料清单（SBOM）工作组成员单位
悬镜安全顺利通过国家工业信息安全发展研究中心持续数月的测评与审核，成功入选成为首批SBOM工作组成员单位。
国家级认定 ︳悬镜安全获评国家专精特新“小巨人”企业！
悬镜安全凭借极强的技术创新力、领先的市场领导力、优异的客户体验与案例实践等多年沉淀优势，成功入选国家级专精特新“小巨人”企业！
IAST治理标杆︱知名国际零售品牌携手悬镜安全，护航应用健康运行
IAST应用落地最佳实践分享，快速帮用户提前消控掉绝大部分严重及高危漏洞风险，安全左移往前迈进坚实一步。
悬镜安全，DevSecOps敏捷安全和新一代数字供应链安全开拓者，创始人子芽。专注于以“代码疫苗”技术为内核，凭借原创专利级第三代DevSecOps智适应威胁管理体系，创新赋能众多行业标杆用户，构筑起共生积极防御体系。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)