近日,水木羽林与国内某权威汽车行业检测机构成功签约,双方将围绕汽车开源系统的安全漏洞和质量问题展开深度合作。
近年来随着新能源汽车产业的不断壮大,越来越多的车企开始组建智能网联及自动驾驶研发团队,汽车软件的代码量也逐年增长。为了提升效率,很多车企及第三方供应商会在研发阶段引入开源代码,并在此基础上迭代新的系统和应用。与此同时,开源软件中的漏洞则在不断涌现,开源代码本身的安全性受到汽车行业的普遍重视,虽然每年都有数千个开源漏洞被公开披露,但未披露的开源漏洞显然暗藏了更大的风险。
水木羽林研发的WINGFUZZ智能模糊测试系统可以有效应对汽车开源系统漏洞挖掘的需求。该系统可广泛支持操作系统、底层类库、自动驾驶框架等各层次、各类型汽车开源软件的质量与安全测试,支持自动化挖掘高危未知缺陷,检测能力与性能指标国际领先。
WINGFUZZ系统基于国际前沿的智能模糊测试技术,采用了自主可控的智能模糊测试引擎,通过编译插桩、覆盖率引导、并行集成等优化技术,构建出高可用的自动化测试平台,具备未知漏洞挖掘、低误报率、精准缺陷复现定位等能力。
水木羽林的技术和产品除了适用于汽车开源系统之外,对于车企和第三方供应商的自研软件和通信协议具有同样的价值。我们最终的目标是帮助汽车产业建立完整的质量和安全保障能力,进而保护广大人民群众的生命安全。