连续三年入选|墨菲安全上榜数说安全“2026中国网安新势力30强”

近日,网络安全产业研究机构——数说安全,发布了《2026“中国网络安全产业百强排名与新势力30强”》。本次调研自2026年7月启动,面向国内注册、以网络安全为主营业务的企业,结合企业调研数据、公开数据、市场成交数据等信息进行评选。

图片

凭借在软件供应链安全、企业安全风险治理以及 AI 原生安全能力等方向的持续建设,墨菲安全入选“2026年中国网安新势力30强”榜单。这也是继 2024、2025 年之后,墨菲安全连续第三年获得该项行业认可。

连续三年入选,来自长期产品路线的沉淀

根据评选标准,“中国网安新势力30强”主要面向创新型企业,从资源支撑力、市场表现力和创新成长力三个维度,对企业综合能力进行评估。

其中,创新成长力关注企业在技术创新、商业模式、业务增长、市场拓展及人才发展等方面展现出的持续发展和进步能力。

连续三年入选,对墨菲安全而言,是行业对公司技术路线、产品化能力和客户价值的持续观察与认可。

过去几年,墨菲安全始终以软件供应链安全为核心切入点,在开源组件识别、漏洞可达性分析、许可证合规、漏洞及投毒情报等方向持续深耕,帮助企业把复杂的软件资产和供应链风险看清楚、管起来、落到处置闭环中。

随着 AI 应用快速融合进企业的数字化系统、开源生态、第三方软件,安全团队面对的风险形态也在变化。单一漏洞或单个组件背后的影响,往往会沿着资产、依赖、服务、责任人、业务影响和修复路径相互传导。

围绕这一变化,墨菲安全的能力也从软件供应链安全进一步延展到企业安全风险治理**:通过 SCA、源安全网关、威胁情报、漏洞治理、安全度量以及企业安全风险治理决策平台 SGP 等能力,**帮助企业建立更完整的风险视角。

面向 AI 时代,持续拓展安全治理边界

AI 应用进入企业研发和业务流程后,安全治理对象正在增加:大模型应用、AI 组件、插件工具、数据调用链路以及模型相关依赖,都可能成为新的风险入口。企业需要在享受 AI 提效的同时,持续识别和管理由 AI 系统引入的软件供应链风险与应用安全风险。

墨菲安全围绕 AI 原生安全能力持续投入,将 AI 能力与软件供应链分析、漏洞治理、告警降噪、修复建议和安全度量等场景结合,帮助安全团队减少重复排查,把有限精力投入到更高优先级的真实风险中。

在面向 AI 系统的安全治理上,墨菲安全也持续关注 AI 应用、AI 系统组件及供应链等新场景,推动企业在新的技术周期中建立可持续、可度量的安全治理能力。

今年以来,墨菲安全也获得了更多来自行业侧的认可:在安全牛发布的《中国网络安全行业全景图(第十三版)》与《AI+网络安全全景图(2026版)》中,墨菲安全 3 款产品、1 个平台覆盖 5 大细分赛道。

多项行业收录共同指向了同一个趋势:企业安全建设正在从单点检测能力,逐步走向覆盖资产、风险、处置和决策的体系化治理能力。

让每一项安全工作的价值被看见

当前,企业安全团队面临的挑战越来越具体:

  • 资产底数需要更清晰;
  • 漏洞优先级需要更准确;
  • 修复协同需要更高效;
  • 管理层也需要看见安全投入带来的真实价值;

墨菲安全希望通过 AI 原生企业安全治理平台和产品矩阵,把分散在不同工具、流程和团队中的安全数据连接起来,让风险判断更接近真实业务场景,让处置动作更容易落地,让安全价值能够被持续度量和呈现。

面向未来,墨菲安全将继续以软件供应链安全为根基,围绕企业安全风险治理和 AI 时代的新安全需求持续创新,与客户、伙伴及行业生态共同推进更透明、更可信、更可持续的软件安全建设。

赞 (0)
上一篇 2026年8月18日 下午2:37
下一篇 2023年8月11日 下午7:29

相关推荐

  • CrowdStrike的报告显示身份攻击事件有所增加

    随着业界日益增长的安全担忧,CrowdStrike的2023年报告显示了针对云的基于身份的网络入侵攻击的增长。 CrowdStrike宣布发布了其2023年的CrowdStrike威胁狩猎报告,其中揭示了基于身份入侵的大幅增加。这些报告涵盖了CrowdStrike的精英威胁猎人和情报分析师所观察到的攻击趋势和“对手手法”。 报告显示,针对云的更为复杂的网络攻…

    2023年8月11日
    0
  • Carderbee黑客组织在供应链攻击中打击香港机构

    观察到一个之前未被识别的APT黑客组织名为“Carderbee”,该组织正在攻击香港和亚洲其他地区的组织,使用合法软件将PlugX恶意软件感染目标计算机。 据赛门铁克公司报道,供应链攻击中使用的合法软件是由中国开发者EsafeNet创建的Cobra DocGuard,用于数据加密/解密的安全应用程序。 Carderbee使用PlugX(一在中国国家支持的威胁…

    2023年8月23日
    0
  • 50万+漏洞数据背后,墨菲安全想解决国产大模型的一个关键问题

    写在前面 随着安全大模型、代码大模型和安全智能体的发展,模型是否具备真正可用的网络安全能力,正在成为一个越来越具体的问题。 尤其当行业开始关注 Mythos 等国际前沿安全模型时,很多国产大模型厂商也开始重新审视:如果模型要在网络安全领域具备专业能力,它到底应该学什么? 漏洞公告、CVE 编号、安全问答、攻防知识以及代码样本,都是模型进入网络安全领域的重要材…

    2026年8月18日
    0
  • 黑客在攻击中使用开源的 Merlin 后渗透工具包

    乌克兰警告称,许多针对国家机构的攻击正利用名为“Merlin”的开源后期渗透及命令控制框架发动。 Merlin是一个基于Go的跨平台渗透工具,可以在GitHub上免费下载。它为安全行业专家提供了详尽的操作文档,帮助他们进行红队模拟攻击测试。 这个工具包含了诸多功能,不仅帮助红队专家在网络中找到漏洞,还可能被网络攻击者利用来入侵和控制网络。 然而,正如我们在S…

    2023年8月11日
    0
  • 新的BitForge加密货币钱包漏洞使黑客能够窃取加密货币

    广泛使用的加密协议(如GG-18、GG-20和Lindell 17)实施中的多个0-day漏洞,被称为“BitForge”,影响了包括Coinbase、ZenGo、Binance等流行的加密货币钱包提供商。 这些漏洞可能使攻击者能够在几秒钟内窃取受影响钱包中存储的数字资产,而无需与用户或供应商进行交互。 这些漏洞是由Fireblocks密码研究团队于2023…

    2023年8月11日
    0