備受業(yè)界矚目的“軟件質(zhì)量與網(wǎng)絡(luò)安全測試評估發(fā)展論壇”在江南名城無錫成功落下帷幕。本次論壇以“筑牢數(shù)字基石，護(hù)航安全未來”為主題，匯聚了來自全國各地的軟件工程專家、網(wǎng)絡(luò)安全學(xué)者、企業(yè)技術(shù)負(fù)責(zé)人、測試評估機(jī)構(gòu)代表及政府相關(guān)部門領(lǐng)導(dǎo)，共同就網(wǎng)絡(luò)與信息安全軟件開發(fā)的挑戰(zhàn)、創(chuàng)新測試技術(shù)、質(zhì)量保障體系構(gòu)建等核心議題進(jìn)行了深入探討與交流。

論壇開幕式上，主辦方代表在致辭中指出，在數(shù)字化浪潮席卷全球的今天，軟件已成為社會運(yùn)轉(zhuǎn)和產(chǎn)業(yè)升級的核心驅(qū)動力。與此網(wǎng)絡(luò)空間的安全威脅日益復(fù)雜化、常態(tài)化，軟件自身的安全性與可靠性直接關(guān)系到關(guān)鍵信息基礎(chǔ)設(shè)施的安全、用戶數(shù)據(jù)隱私的保護(hù)乃至國家安全。因此，將質(zhì)量保證與安全測試深度融入軟件開發(fā)生命周期，特別是針對網(wǎng)絡(luò)與信息安全類軟件，建立科學(xué)、高效、前瞻的測試評估體系，已成為行業(yè)發(fā)展的必然要求和緊迫任務(wù)。

在主題演講環(huán)節(jié)，多位專家發(fā)表了精彩觀點(diǎn)。有學(xué)者系統(tǒng)闡述了當(dāng)前網(wǎng)絡(luò)與信息安全軟件開發(fā)面臨的主要挑戰(zhàn)，包括漏洞的隱蔽性與復(fù)雜性增加、供應(yīng)鏈安全風(fēng)險(xiǎn)凸顯、合規(guī)性要求（如等保2.0、數(shù)據(jù)安全法）日益嚴(yán)格等。他們強(qiáng)調(diào)，傳統(tǒng)的“后期修補(bǔ)”式安全模式已難以為繼，必須轉(zhuǎn)向“安全左移”和“持續(xù)安全”的理念，即在軟件需求、設(shè)計(jì)、編碼、測試、部署、運(yùn)維的全過程嵌入安全考量與質(zhì)量控制點(diǎn)。

針對測試評估技術(shù)的發(fā)展，論壇設(shè)置了專題研討。與會專家分享了包括模糊測試、靜態(tài)應(yīng)用安全測試（SAST）、動態(tài)應(yīng)用安全測試（DAST）、交互式應(yīng)用安全測試（IAST）、軟件成分分析（SCA）以及基于人工智能的自動化漏洞挖掘與代碼審計(jì)等前沿技術(shù)在實(shí)際項(xiàng)目中的應(yīng)用案例與成效。大家一致認(rèn)為，測試工具的智能化、測試場景的實(shí)戰(zhàn)化、評估標(biāo)準(zhǔn)的體系化是未來發(fā)展的關(guān)鍵方向。特別是對于防火墻、入侵檢測系統(tǒng)、加密通信軟件等專用安全產(chǎn)品，其測試評估需要模擬更逼近真實(shí)對抗的環(huán)境，檢驗(yàn)其在實(shí)際威脅下的防護(hù)效能。

論壇還特別關(guān)注了人才培養(yǎng)與生態(tài)建設(shè)。來自高校和企業(yè)的代表探討了如何通過產(chǎn)教融合，培養(yǎng)既懂軟件開發(fā)又精通安全測試的復(fù)合型人才。呼吁產(chǎn)業(yè)界加強(qiáng)合作，推動測試工具、漏洞庫、評估標(biāo)準(zhǔn)等資源的共享與互認(rèn)，共同構(gòu)建一個開放、協(xié)同、健康的軟件安全開發(fā)生態(tài)。

在無錫這座物聯(lián)網(wǎng)與軟件產(chǎn)業(yè)高地舉辦此次論壇，具有特殊的意義。參會者不僅進(jìn)行了深入的學(xué)術(shù)與技術(shù)交流，還實(shí)地參觀了當(dāng)?shù)卦诠I(yè)互聯(lián)網(wǎng)安全、智能車聯(lián)網(wǎng)安全等領(lǐng)域的創(chuàng)新企業(yè)，見證了安全軟件開發(fā)與地方特色產(chǎn)業(yè)結(jié)合的豐碩成果。

本次論壇的成功舉辦，為促進(jìn)我國網(wǎng)絡(luò)與信息安全軟件的質(zhì)量提升與測試評估能力進(jìn)步搭建了高水平的交流平臺。它清晰地傳遞出一個信號：在數(shù)字經(jīng)濟(jì)時(shí)代，質(zhì)量與安全是軟件，尤其是安全軟件的生命線。只有通過持續(xù)的技術(shù)創(chuàng)新、嚴(yán)謹(jǐn)?shù)牧鞒坦芾砗屯晟频脑u估體系，才能鍛造出真正可信、可靠、可用的網(wǎng)絡(luò)與信息安全盾牌，為國家的數(shù)字化轉(zhuǎn)型和網(wǎng)絡(luò)強(qiáng)國建設(shè)提供堅(jiān)實(shí)保障。論壇形成的共識與成果，必將對推動行業(yè)規(guī)范發(fā)展、提升整體安全防護(hù)水平產(chǎn)生積極而深遠(yuǎn)的影響。