Domain · cap-app-api-supplychain
应用、API 与软件供应链安全
Application, API & Software Supply Chain Security
能力说明
保护 Web 应用、API 与软件开发交付链路，覆盖攻击防护、代码与依赖风险、构建与分发安全。
定义是 OmySec 的编辑性描述，用于建立可比较的边界，不代表标准组织或厂商的官方定义。不同厂商对同一术语的实现范围可能差异很大，具体能力以产品页的来源与条件为准。
包含范围
- WAF
- API 安全
- SAST/DAST/SCA
- 秘密扫描
- 软件供应链安全
- AI 代码安全
排除与边界
- 运行时网络边界
- 云态势管理
相关词（非严格同义）：AppSec · 软件供应链 · 应用安全 · 软件供应链安全
定义参考
以下是编辑描述的参考依据，与下方产品声明证据分别记录；引用不表示官方认证或标准定义逐字等价。
- OWASP Developer Guide — Secure development OWASP DevGuide · 安全开发与测试生命周期 · 核对 2026-10-18
- Secure Software Development Framework (SSDF) Version 1.1 SSDF 1.1 · 安全软件开发实践 · 核对 2026-10-18
分类版本 0.3-draft · 稳定节点，定义随证据修订。
包含的二级能力
Web 应用防火墙
Web Application Firewall
2 项正式可用产品 · 2 家厂商
API 安全
API Security
2 项正式可用产品 · 2 家厂商
软件供应链安全
Software Supply Chain Security
暂无正式可用产品（有公告/预览/未知）
另有 1 条公告/未知声明
AI 代码安全
AI Code Security
尚未收录有证据的产品
静态应用安全测试
Static Application Security Testing
尚未收录有证据的产品
动态应用安全测试
Dynamic Application Security Testing
尚未收录有证据的产品
软件成分分析
Software Composition Analysis
尚未收录有证据的产品
秘密扫描
Secret Scanning
尚未收录有证据的产品
相关产品与厂商
以下产品在本能力上拥有已发布声明。正式可用产品排在前面；公告、预览与未知状态单独标注，不计入默认交付统计。
能力声明与可用性
“正式可用”指当前公开产品页或技术文档描述的功能；“仅公告”只证明公告所述发布、落地或整合计划；“预览”与“可用性未知”保持原状，不推断为不支持。
Cloudflare Web 应用防火墙 辅助能力 自有能力 已对照来源 正式可用
保护 Web 应用与 API 免受常见及零日漏洞利用，并支持 CVE 虚拟补丁。
检查：2026 年 10 月 18 日 来源：Cloudflare WAF - Web Application Firewall 定位：Edge-based security、Virtual Patching
可用性依据：官方产品页或技术文档当前公开描述的功能；未逐一核对版本号、套餐与地区。 可用性来源：Cloudflare WAF - Web Application Firewall 可用性检查：2026 年 10 月 18 日
Cloudflare Web 应用防火墙 主打能力 自有能力 已对照来源 正式可用
在边缘检查 HTTP/HTTPS 请求，通过托管与自定义规则拦截 SQL 注入、XSS 等 Web 攻击。
检查：2026 年 10 月 18 日 来源：Cloudflare WAF - Web Application Firewall 定位：Hero、Application security capabilities
可用性依据：官方产品页或技术文档当前公开描述的功能；未逐一核对版本号、套餐与地区。 可用性来源：Cloudflare WAF - Web Application Firewall 可用性检查：2026 年 10 月 18 日
明御 Web 应用防火墙 辅助能力 自有能力 已对照来源 正式可用
WAF-V3 资料称其可深度解析 HTTP/HTTPS 流量，识别 Web 漏洞、API 攻击与开源组件风险。
明御 Web 应用防火墙 主打能力 自有能力 已对照来源 正式可用
通过智能安全引擎识别 SQL 注入、XSS、命令注入、BOT 与 0day 攻击，支持多种部署形态。
SafeSkill 智能体技能安全监测与托管平台 辅助能力 自有能力 已对照来源 仅公告
监测主流 Skill 社区并提供企业技能托管，覆盖技能检测、分发与全生命周期审计。
可用性依据：来源为官方发布/落地新闻，仅证明公告所述的发布与项目落地，不证明普遍可用版本、许可方式或第三方集成关系。 可用性来源：奇安信 AI 安全新品 SafeSkill 落地某超大型科技集团 可用性检查：2026 年 10 月 18 日