一文读懂国家级APP安全资质——CAPPVD技术支撑单位

APP安全问题有多严重？

CAPPVD是什么？

漏洞库官网 cappvd.org.cn

CAPPVD的全称是“工业和信息化部移动互联网APP产品安全漏洞专业库”。它是工业和信息化部网络安全威胁和漏洞信息共享平台的重要组成部分。

简单来说，CAPPVD就是国家为了应对日益严峻的APP安全挑战而设立的国家级漏洞管理权威平台。它的建设和运营方是中国软件评测中心（工业和信息化部软件与集成电路促进中心） ，由工业和信息化部网络安全管理局委托。其核心使命是汇聚行业顶尖力量，提高移动互联网APP产品重大漏洞和重要安全事件的发现、分析、研究、处置能力。

根据《中华人民共和国网络安全法》和《网络产品安全漏洞管理规定》等法律法规，CAPPVD承担着为国家和广大用户守护APP安全底线的重任。

CAPPVD技术支撑单位

APP安全领域的"国家队"

判断一个资质是否权威，关键看三点：谁颁发、谁能获得、如何评定。

1、颁发机构：

国家级，够权威CAPPVD技术支撑单位证书由CAPPVD漏洞库颁发。这相当于国家层面对企业技术实力的官方认证，具有极高的公信力。经严格遴选，在APP漏洞挖掘、安全检测、应急处置等方面具备行业领先能力的企业机构。

2、入选有多难：

行业顶尖，门槛极高遴选遵循"自愿申报、公平公正、开放竞争、优中选优"的原则，需要经过：

• 申报条件严苛

  申报单位不仅要在国内合法注册、财务状况良好，还必须具备稳定的网络安全团队，团队成员需持有网络安全相关资质证书。更重要的是，要在移动互联网APP产品安全领域具备较强的漏洞检测、发现、研究、修补及应急响应等技术能力。

• 评选流程严格

  申报后要经历材料审核、专家评审答辩、现场考察等层层筛选。

• 入选企业阵容强大

  翻开历年的入选名单，可以看到：

• 三星：三六零数字安全科技集团有限公司、北京智游网安科技有限公司、北京天融信网络安全技术有限公司；

• 二星：北京梆梆安全科技有限公司、浙江大华技术股份有限公司、中国联合网络通信有限公司软件研究院、上海蛮犀科技有限公司、深圳市博通智能技术有限公司、零日信安(武汉市)技术有限责任公司、中孚安全技术有限公司；

• 一星：永信至诚科技集团股份有限公司、江苏通付盾信息安全技术有限公司、新疆量子通信技术有限公司、金盾检测技术股份有限公司、深圳海云安网络安全技术有限公司、深圳市能信安科技股份有限公司、北京娜迦信息科技发展有限公司、杭州网易智企科技有限公司、北京安瑞科技有限公司、北京启明星辰信息安全技术有限公司、江苏骏安安全检测有限公司、深圳市网安计算机安全检测技术有限公司、上海数字安全科技有限公司、安徽银玑信息安全技术有限责任公司、华为软件技术有限公司、小米科技有限责任公司、深圳市腾讯计算机系统有限公司......

  等等国内顶尖的互联网和安全企业。能与这些行业巨头同列，本身就是对技术实力的有力证明。

3、星级评定：实力说话的“硬标尺”

CAPPVD漏洞库对支撑单位实行年度能力评定和星级制度。设置五星级、四星级、三星级、二星级、一星级，目前三星为授予企业的最高级别，全国仅有三家安全厂商获得。 能够获得更高星级的评定，意味着企业在漏洞挖掘深度、原创漏洞贡献度以及安全服务能力等方面达到了行业领先水平。

这项资质的含金量有多高？

1.国家级权威背书

移动安全领域最具公信力的国家级资质之一。

2.招投标中的“硬通货”

在各类网络安全、移动安全等招投标项目中，CAPPVD技术支撑单位证书已成为重要的评分项：

例如，某网络安全服务采购项目明确将CAPPVD证书列为商务评分项；某教育城域网安全设备项目则将其列为必须项。

3.参与国家漏洞治理的"入场券"

技术支撑单位可优先参与CAPPVD组织的专项行动、技术沙龙、漏洞报送等活动，与国家漏洞治理体系深度对接。

4.企业安全能力的"体检报告"

入选意味着企业在漏洞挖掘、安全检测、应急响应等方面达到了行业领先水平，是客户选择安全服务商时的重要参考。

CAPPVD在做什么？

除了遴选技术支撑单位，CAPPVD还承担着多项重要职能：

结语