近日，，，，，，ca88登陆平台中标国内驰名运营商某省分公司网络安全缝隙治理平台建设项目，，，，，，涉及产品蕴含缝隙治理平台、缝隙扫描系统等，，，，，，援手客户建设全性命周期的缝隙治理能力。。。。。

    2021年9月1日，，，，，，《网络产品安全缝隙治理划定》（简称《划定》）正式执行，，，，，，旨在规范网络产品安全缝隙发现、汇报、建补、颁布等行为，，，，，，防备网络安全风险。。。。。《划定》的执行，，，，，，对网络产品提供者和网络运营者，，，，，，以及从事网络产品安全缝隙发现、网络颁布的组织和幼我，，，，，，提出了越发严格的要求，，，，，，网络产品、服务提供者和网络运营者在发现或获知其网络产品、服务、系统存在缝隙后，，，，，，应立即对缝隙进行验证，，，，，，并对有关网络产品采取缝隙建补或防备等措施，，，，，，保障网络产品、服务、系统的缝隙得到实时建补，，，，，，提高网络安全防护水平。。。。。

    与此同时，，，，，，在现实业务环境中，，，，，，存在大量分歧品牌、型号、版本的软硬件系统，，，，，，这些软硬件系统往往还大量使用开源组件，，，，，，每一个组件中都有可能存在运营者尚未通达的缝隙。。。。。这其中不仅蕴含少部门0day缝隙，，，，，，更多的是那些已知的老旧缝隙。。。。。

    凭据2022年整年ca88登陆平台代码安全尝试室对2631个国内企业软件项目中使用开源软件的情况进行分析发现：均匀每个项目使用155个开源软件，，，，，，远高于之前的126和127个。。。。。同时，，，，，，存在已知开源软件缝隙的项目有2411个，，，，，，占比达91.6%；；；；；；；存在已知高？？？？？？？慈砑缝隙的项目有2268个，，，，，，占比为86.2%；；；；；；；存在已知超？？？？？？？慈砑缝隙的项目有2032个，，，，，，占比为 77.2%；；；；；；；存在容易利用的缝隙的项目有2089个，，，，，，占比为79.4%，，，，，，这四个比例均比去年有所提高。。。。。均匀每个项目存在110个已知开源软件缝隙。。。。。

    因而全面买通缝隙的挖掘、发现、网络、验证、建补等各个环节，，，，，，实现缝隙全性命周期统一治理并非易事。。。。。尤其是在运营商行业，，，，，，大量新技术、新业态的利用，，，，，，无疑大幅度增长了缝隙治理的难度。。。。。

    为此，，，，，，ca88登陆平台将基于缝隙扫描和全性命周期缝隙治理平台，，，，，，结合ca88登陆平台全网缝隙谍报能力，，，，，，援手客户构建缝隙安全风险排查、建复措置、核验等关环响应能力，，，，，，提升安全缝隙态势感知、风险预警、协同措置治理水平。。。。。

    预计该项目成功落地后，，，，，，将为运营商行业的缝隙治理设置一个新的标杆。。。。。