Aggregator

Application security backlogs keep expanding across large development portfolios. Veracode’s 2026 State of Software Security Report puts numbers behind a familiar operational pattern, fixes lag discovery, and older weaknesses stay open across release cycles. 2026 findings against the 2025 baseline (Source: Veracode) The analysis spans 1.6 million unique applications that underwent static analysis, dynamic analysis, software composition analysis, and manual penetration testing through Veracode’s platform. The scope covers commercial software suppliers, outsourcers, and open source … More →

The post Security debt is becoming a governance issue for CISOs appeared first on Help Net Security.

You must login to view this content

2026年，网络安全领域迎来深度变革，AI智能体主导的工业化攻击日趋隐蔽，多重勒索2.0、API规模化攻击等新型威胁持续爆发。与此同时，AI赋能防御、零信任全域渗透、量子安全迁移等新技术加速落地，推动安全体系向预测性、自动化、可信任全面升级。面对攻防两端的迭代博弈，以及产业生态的快速重构，精准呈现网络安全产业格局、梳理核心技术路径、挖掘优质厂商力量，成为推动行业高质量发展的迫切需求。

为此，嘶吼安全产业研究院正式启动《2026网络安全产业图谱》编制工作，开启全面调研。立足2026年“促进发展、强化安全”的发展型安全观，结合AI与网络安全深度融合、量子安全布局提速、供应链安全闭环构建等行业新趋势，我们将对网络安全产业链进行全面优化重构，新增后量子密码、大模型防火墙、AIGC内容安全与安全智能体等新兴细分领域，进一步细化分类维度、完善产业布局，为政企及其他组织机构提供更具前瞻性和实用价值的客观参考。

图谱录入说明：

1、各细分领域精简收录企业数量：

延续往年多维度评估体系，参考细分产品营收、营收增长率、客户数量、投入占比、品牌影响力等多个维度，对企业进行全面能力评估，重点收录综合能力较高的企业，为行业用户提供更精准的行业参考指南。

2、热门领域Top10厂商推荐：

优化厂商呈现形式，在精选热门细分领域中，评选出Top10优秀安全厂商，单独开设展示板块，突出厂商核心能力。

《2026网络安全产业图谱》调研通知：

图谱调研表获取方式：关注嘶吼专业版公众号，回复“2026图谱调研”获取。

1）征集阶段：2026年3月2日——2026年3月20日，下载填报调研表，按要求完成相关信息填写后，发送至指定收集邮箱。

2）复核分析阶段：嘶吼安全产业研究院分析师团队将对所有提交材料进行严格复核，对信息存疑的厂商，将通过电话、线上访谈等形式进行核实沟通，确保调研数据的真实性与准确性；同时结合行业公开数据、市场反馈，完成厂商能力评估与分类梳理。

3）图谱发布阶段：《2026网络安全产业图谱》将由嘶吼安全产业研究院官方正式发布，发布内容涵盖产业全景分类、优质厂商展示产业趋势分析等板块，同步嘶吼全平台推送。

调研表填写说明：

1. 请严格按照调研表内说明填写相关信息，规范填写格式、完善内容细节，严禁自行添加、删减行列或修改表格结构，确保数据整理的高效性。

2. 提交调研表时，务必在附件中添加【AI格式】公司logo，便于后续图谱排版展示。

3. 请于2026年3月20日24:00前，将填写完整的调研表发送至指定邮箱：[email protected]，并抄送至邮箱：[email protected]，逾期将不予收录。

4. 请各企业秉持客观、真实、严谨的原则填写调研信息。

郑重声明：

1. 本次收集的所有调研数据，将由嘶吼安全产业研究院全程严格管控，建立完善的安全管理机制，绝不泄露、公布任何企业敏感信息，请各参与企业安心填写。所有样本数据仅用于《2026网络安全产业图谱》的综合统计、分析与编制工作。

2. 《2026网络安全产业图谱调研表》仅作为本次图谱编制的资料收集工具，图谱最终的分类方式、展示形式、厂商收录结果，将以嘶吼安全产业研究院官方发布的正式版本为准。

网络安全产业的蓬勃发展，离不开每一位行业同仁的深耕与坚守。自嘶吼网络安全产业图谱编制以来，始终得到各领域厂商的大力支持与积极参与，从框架梳理、内容优化到调研填报，每一个环节都凝聚着行业同仁的智慧与力量。在此，嘶吼安全产业研究院向所有即将参与本次调研的厂商，致以最诚挚的感谢！

BlacksmithAI is an open-source penetration testing framework that uses multiple AI agents to execute different stages of a security assessment lifecycle. A multi-agent structure for offensive workflows BlacksmithAI runs as a hierarchical system in which an orchestrator coordinates task execution across specialized agents. Each agent maps to a common penetration testing function. The recon agent handles attack surface mapping and information gathering. The scan and enumeration agent performs service discovery. A vulnerability analysis agent evaluates … More →

The post BlacksmithAI: Open-source AI-powered penetration testing framework appeared first on Help Net Security.