在6月15日召开的2022云原生产业大会上，筹备多时的云原生安全实验室正式成立，同时重磅发布国内首个云原生安全测试平台。云原生安全实验室（Cloud Native Security Laboratory，简称CNSL）由中国信息通信研究院联合腾讯云、清华大学发起成立，由中国工程院孙家广院士担任首席专家。

水木羽林是云原生安全实验室的首批成员单位，并作为骨干力量深度参与了实验室云原生安全测试平台的建设。水木羽林核心产品WINGFUZZ智能模糊测试系统作为重要的安全测试工具集成入云原生安全测试平台，并将向广大企业开放使用。

水木羽林首批加入云原生安全实验室

水木羽林成为云原生安全实验室首批成员单位

在企业数字化转型过程中，应用云原生技术已经成为重要途径，云原生规模化应用下的安全问题逐渐凸显，云原生对传统信息技术架构的颠覆性改造引入了全新的安全风险，云原生安全建设成为企业云原生化转型的必需项。云原生安全实验室的成立也因此备受业界瞩目与期待。

水木羽林团队在软件供应链安全技术领域具有深厚积累，团队工作成果也被CNCF等国际组织广泛应用于云原生基础软件安全保障。应中国信通院的邀请，水木羽林成为云原生安全实验室首批成员单位，同时参与建设国内首个云原生安全测试平台。未来水木羽林将利用自身技术优势，在云原生软件供应链安全检测、安全防护方面，为实验室提供助力，积极参与实验室建设发展。

水木羽林参与建设国内首个云原生安全测试平台

云原生安全实验室成立后发布的第一个受到广泛关注的成果是国内首个云原生安全测试平台，能够提供安全能力自动化诊断工具集，针对企业安全建设痛点问题“把脉”“开方”，为云原生应用安全落地提供平台级保障。

水木羽林亮相云原生安全测试平台发布会

云原生安全测试平台由中国信通院、腾讯云牵头联合水木羽林等六家企业共同打造，由开放的安全测试框架和独立的安全测试工具组成。在平台构建中，水木羽林通过将WINGFUZZ智能模糊测试系统与平台进行深度集成，帮助平台有力提升了应用安全、开发运营安全方面的检测能力。同时，团队运用前沿的软件安全检测技术，在云原生基础软件安全测试、数据存储安全测试方面提供了有力支持。

云原生安全测试平台架构

目前该平台基础建设阶段已经完成，开放平台框架与核心功能建设完毕，共计集成75个安全能力测试工具，评估能力覆盖容器安全和研发运营安全，并能自动生成详细的评估报告和改进建议，支持SaaS接入和私有化部署。接下来，水木羽林还将在云原生基础架构测试、云原生基础安全防护等方面，进一步加强与平台的协同创新。