连续三年入选|墨菲安全上榜数说安全“2026中国网安新势力30强”

近日,网络安全产业研究机构——数说安全,发布了《2026“中国网络安全产业百强排名与新势力30强”》。本次调研自2026年7月启动,面向国内注册、以网络安全为主营业务的企业,结合企业调研数据、公开数据、市场成交数据等信息进行评选。

图片

凭借在软件供应链安全、企业安全风险治理以及 AI 原生安全能力等方向的持续建设,墨菲安全入选“2026年中国网安新势力30强”榜单。这也是继 2024、2025 年之后,墨菲安全连续第三年获得该项行业认可。

连续三年入选,来自长期产品路线的沉淀

根据评选标准,“中国网安新势力30强”主要面向创新型企业,从资源支撑力、市场表现力和创新成长力三个维度,对企业综合能力进行评估。

其中,创新成长力关注企业在技术创新、商业模式、业务增长、市场拓展及人才发展等方面展现出的持续发展和进步能力。

连续三年入选,对墨菲安全而言,是行业对公司技术路线、产品化能力和客户价值的持续观察与认可。

过去几年,墨菲安全始终以软件供应链安全为核心切入点,在开源组件识别、漏洞可达性分析、许可证合规、漏洞及投毒情报等方向持续深耕,帮助企业把复杂的软件资产和供应链风险看清楚、管起来、落到处置闭环中。

随着 AI 应用快速融合进企业的数字化系统、开源生态、第三方软件,安全团队面对的风险形态也在变化。单一漏洞或单个组件背后的影响,往往会沿着资产、依赖、服务、责任人、业务影响和修复路径相互传导。

围绕这一变化,墨菲安全的能力也从软件供应链安全进一步延展到企业安全风险治理**:通过 SCA、源安全网关、威胁情报、漏洞治理、安全度量以及企业安全风险治理决策平台 SGP 等能力,**帮助企业建立更完整的风险视角。

面向 AI 时代,持续拓展安全治理边界

AI 应用进入企业研发和业务流程后,安全治理对象正在增加:大模型应用、AI 组件、插件工具、数据调用链路以及模型相关依赖,都可能成为新的风险入口。企业需要在享受 AI 提效的同时,持续识别和管理由 AI 系统引入的软件供应链风险与应用安全风险。

墨菲安全围绕 AI 原生安全能力持续投入,将 AI 能力与软件供应链分析、漏洞治理、告警降噪、修复建议和安全度量等场景结合,帮助安全团队减少重复排查,把有限精力投入到更高优先级的真实风险中。

在面向 AI 系统的安全治理上,墨菲安全也持续关注 AI 应用、AI 系统组件及供应链等新场景,推动企业在新的技术周期中建立可持续、可度量的安全治理能力。

今年以来,墨菲安全也获得了更多来自行业侧的认可:在安全牛发布的《中国网络安全行业全景图(第十三版)》与《AI+网络安全全景图(2026版)》中,墨菲安全 3 款产品、1 个平台覆盖 5 大细分赛道。

多项行业收录共同指向了同一个趋势:企业安全建设正在从单点检测能力,逐步走向覆盖资产、风险、处置和决策的体系化治理能力。

让每一项安全工作的价值被看见

当前,企业安全团队面临的挑战越来越具体:

  • 资产底数需要更清晰;
  • 漏洞优先级需要更准确;
  • 修复协同需要更高效;
  • 管理层也需要看见安全投入带来的真实价值;

墨菲安全希望通过 AI 原生企业安全治理平台和产品矩阵,把分散在不同工具、流程和团队中的安全数据连接起来,让风险判断更接近真实业务场景,让处置动作更容易落地,让安全价值能够被持续度量和呈现。

面向未来,墨菲安全将继续以软件供应链安全为根基,围绕企业安全风险治理和 AI 时代的新安全需求持续创新,与客户、伙伴及行业生态共同推进更透明、更可信、更可持续的软件安全建设。

赞 (0)
上一篇 2026年8月18日 下午2:37
下一篇 2023年8月30日 下午3:51

相关推荐

  • Carderbee黑客组织在供应链攻击中打击香港机构

    观察到一个之前未被识别的APT黑客组织名为“Carderbee”,该组织正在攻击香港和亚洲其他地区的组织,使用合法软件将PlugX恶意软件感染目标计算机。 据赛门铁克公司报道,供应链攻击中使用的合法软件是由中国开发者EsafeNet创建的Cobra DocGuard,用于数据加密/解密的安全应用程序。 Carderbee使用PlugX(一在中国国家支持的威胁…

    2023年8月23日
    0
  • 双榜收录,覆盖5大细分赛道,墨菲安全入选安全牛两大行业全景图

    近日,国内网络安全领域专业媒体与产业智库安全牛正式发布 《中国网络安全行业全景图(第十三版)》与《AI+网络安全全景图(2026版)》。 本次全景图调研经过分析师多轮人工核验、复核与 AI 辅助统计分析相结合的方式完成,覆盖网络安全 17 个一级大类、122 个二级细分赛道。 凭借在传统网络安全领域的产品能力,以及在前沿 AI 安全领域的创新实力,…

    2026年8月18日
    0
  • 多年来免费下载管理器网站将Linux用户重定向到恶意软件

    据报道,免费下载管理器供应链攻击将 Linux 用户重定向到安装了窃取信息的恶意软件的恶意 Debian 软件包存储库。 此活动中使用的恶意软件会建立一个反向外壳到C2服务器,并安装一个收集用户数据和帐户凭据的Bash窃取程序。 卡巴斯基在调查可疑域名时发现了潜在的供应链妥协案件,发现该活动已经进行了三年多。 尽管网络安全公司已通知软件供应商,但尚未收到回复…

    2023年9月14日
    0
  • MOVEit 黑客针对软件供应链的攻击以及带给我们的教训

    当像2023年的MOVEit黑客攻击这样的网络攻击成为全球新闻头条时,人们往往关注受影响的组织名称或受影响的人数。虽然这种关注是可以理解的,但对类似MOVEit攻击中发生的事情进行适当分析对于制定具体的网络安全措施以防止类似事件发生是有用的。 本文概述了MOVEit黑客攻击,并旨在为您的业务提供一些重要的可操作性结论。 什么是MOVEit黑客攻击? 2023…

    2023年8月24日
    0
  • 新的BitForge加密货币钱包漏洞使黑客能够窃取加密货币

    广泛使用的加密协议(如GG-18、GG-20和Lindell 17)实施中的多个0-day漏洞,被称为“BitForge”,影响了包括Coinbase、ZenGo、Binance等流行的加密货币钱包提供商。 这些漏洞可能使攻击者能够在几秒钟内窃取受影响钱包中存储的数字资产,而无需与用户或供应商进行交互。 这些漏洞是由Fireblocks密码研究团队于2023…

    2023年8月11日
    0