AI代码审计-【杭州孝道科技有限公司】

安全玻璃盒【杭州孝道科技】是一家专注于为用户提供软件供应链安全产品和解决方案的国家高新技术企业、专精特新企业。通过基于Al大模型、AI安全检测智能体以及自主研发全链路智能动态污点分析、函数级智能基因检测与自动化验证等核心技术，为用户提供基于AI驱动的软件供应链安全一体化平台（可信安全软件工厂）、可信组件中心仓、软件内生安全检测与防护、软件供应链安全评估检测工具箱以及软件供应链安全威胁情报与态势感知等产品与解决方案。

公司核心产品包含：

1. 交互式应用安全检测系统IAST：产品基于自研的AI全链路智能动态污点分析技术，采用运行时“静默监 听”与内生性模式，对数字应用代码、开源组件及API进行持续安全检测。在不影响业务、不产生脏数据的前提下，精 准发现漏洞、识别开源风险、梳理API资产，并实现可利用漏洞的AI自动化验证。可无缝融入DevOps流程，推动安全左移，保障应用上线即安全。

2. 数字应用免疫系统ASTP：产品结合交互式应用安全检测、开源软件供应链安全分析与运行时应用免疫防护RASP防御三大能力。基于AI全链路感知与智能修复技术，在业务运行中完成内生性检测与供应链风险识别。发现漏洞或攻 击时瞬时激 活自主免疫响应，实现攻 击阻断、动态防护与自我修复。

3. 开源软件安全分析系统SCA是融合AI智能体与SBOM治理的开源软件安全闭环管控平台，搭载多LLM Agent漏洞可达性分析、AI卷积神经网络二进制级解析、运行时应用靶向防护技术。基于SBOM安全治理实践，能够无缝嵌入DevOps流程，实现开源软件安全全生命周期闭环治理，筑牢开源供应链安全底座。

4. 供应链安全威胁情报与态势感知管理系统SCSP基于自主研发的智能供应资产探测采集与关键节点建模分析技术，动态构建覆盖供应链全生命周期的资产图谱，搭载多模块AI检测智能体，联动实时威胁情报数据，精 准识别技术风险、供应关系风险、知识产权风险等多维度威胁，并可基于图谱快速溯源风险、定位影响路径，赋能供应链全链条风险监测与预警。

5. 静态代码审计系统SAST通过业界领先的静态语法、语义、控制及数据流等分析技术，结合AI分析模型，挖掘应用源代码中存在的缺陷风险，跟踪和定位应用软件的代码质量和安全漏洞。

如需确认具体规格、货期与报价，欢迎联系：杭州孝道科技有限公司 13376839086，地址：浙江省杭州市祥园路88号中国智慧信息产业园H座506室。我们将根据实际需求提供选型建议与供货方案，具体参数以实物为准。