Sub-capability · cap-cnapp
云原生应用保护
Cloud-Native Application Protection Platform
能力说明
整合云态势、工作负载、身份与代码安全，覆盖云原生应用的开发到运行阶段。CNAPP 是组合平台类别，不由平台标签自动生成 CSPM/CWPP/代码安全等独立声明。
定义是 OmySec 的编辑性描述，用于建立可比较的边界，不代表标准组织或厂商的官方定义。不同厂商对同一术语的实现范围可能差异很大，具体能力以产品页的来源与条件为准。
包含范围
- CSPM
- CWPP
- DevSecOps/代码安全（如声明）
- 云资产与攻击路径
排除与边界
- 自动继承所有组件声明
- 单一 CSPM/CWPP 即完整 CNAPP
- SaaS SSPM
组合组成：
组成关系用于理解平台范围，不自动生成产品声明；支持单一组件也不证明支持整个组合。
定义参考
以下是编辑描述的参考依据，与下方产品声明证据分别记录；引用不表示官方认证或标准定义逐字等价。
- What is Microsoft Defender for Cloud? Microsoft Defender for Cloud · CNAPP is a unified solution combining CSPM, DevSecOps and CWPP · 核对 2026-10-18
分类版本 0.3-draft · 稳定节点，定义随证据修订。
相关产品与厂商
以下产品在本能力上拥有已发布声明。正式可用产品排在前面；公告、预览与未知状态单独标注，不计入默认交付统计。
能力声明与可用性
“正式可用”指当前公开产品页或技术文档描述的功能；“仅公告”只证明公告所述发布、落地或整合计划；“预览”与“可用性未知”保持原状，不推断为不支持。
Falcon Cloud Security 辅助能力 自有能力 已对照来源 正式可用
统一代码到运行时的云原生应用保护，覆盖构建与运行阶段。
可用性依据：官方产品页或技术文档当前公开描述的功能；未逐一核对版本号、套餐与地区。 可用性来源：CrowdStrike Falcon Cloud Security 可用性检查：2026 年 10 月 18 日