8月26日，由中国电子信息产业发展研究院、中国软件评测中心共同主办，沅江盛邦网络安全技术有限公司承办，中国计算机行业协会协办的工业和信息化部移动互联网APP产品安全漏洞数据库新闻发布会暨安全漏洞管理特设工作组成立仪式在北京举行。盛邦被选为首届安全漏洞特设工作组成员，并在会上做了主题发言。
盛邦安全CEO全晓文分享了“漏洞与供应链安全”的相关话题。他指出，随着近年来网络安全意识和能力的提高，政府、企事业单位已经能够有效打击直接的漏洞攻击。但网络攻击者也在不断调整攻击思路，试图将漏洞与供应链系统相结合，通过“侧翼”攻击目标。由于供应链系统是政府、企事业单位防御相对薄弱的地方，攻击者很容易达到“攻一分胜一片”的攻击效果。根据ATTCK攻击模型，切断攻击点，即在攻击初期，阻止攻击者收集信息和扫描系统的弱点，将是一种相对经济有效的供应链防御模式。
为了帮助用户对抗供应链攻击，盛邦安全推出了供应链安全检测预警系统，可以从攻击者的角度发现和识别风险，发现和预警供应链系统中的安全风险，如人员资产、暴露资产、信息泄露等。，通过资产管理和控制的手段，从而达到积极防御的目的。目前该方案对供应商系统的检测预警深度超过3级，在多个行业的网络安全防护实践中取得了良好的效果。
据悉，为落实《网络产品安全漏洞管理规定》的相关要求，提高网络产品安全漏洞管理水平，在工业和信息化部网络安全管理局的组织指导下，中国软件评测中心建设了全国移动互联网APP产品安全漏洞数据库，并在中国计算机行业协会下设立了安全漏洞管理特设工作组。会上，中国软件评测中心主任助理唐刚、中国计算机行业协会常务副秘书长向春雷为首批安全漏洞特设工作组成员代表授牌。盛邦安全入选工信部移动互联网产品漏洞数据库特设组运维支持单位，因在漏洞数据库重建建设中的突出表现受到相关部门表扬。
未来，盛邦安全将继续充分利用自身产品技术优势，全力配合漏洞数据库工作组收集、识别和修复移动互联网APP产品漏洞，为进一步提升威胁响应和风险管理能力，保障国家网络安全做出贡献。
