从 2022 年开始，双方专家团队便开始围绕御织（DefenseWeaver）平台的技术交流和产品试用，先后助力联电完成多个产品平台 TARA 分析报告的制定，通过莱茵 ISO/SAE 21434 汽车信息安全体系认证，辅助开展安全运维活动中的漏洞攻击路径分析和风险评估等。双方公司也在 2023年10月签署了战略合作协议，针对车联网信息安全领域的研究开展深入的高质量合作。犬安科技在此衷心地感谢联电的产品安全团队等团队对在过去的产品试用、使用过程中对产品的改进提出的宝贵意见建议。

从 2022 年开始，双方专家团队便开始围绕御织（DefenseWeaver）平台的技术交流和产品试用，先后助力联电完成多个产品平台 TARA 分析报告的制定，通过莱茵 ISO/SAE 21434 汽车信息安全体系认证，辅助开展安全运维活动中的漏洞攻击路径分析和风险评估等。双方公司也在 2023年10月签署了战略合作协议，针对车联网信息安全领域的研究开展深入的高质量合作。犬安科技在此衷心地感谢联电的产品安全团队等团队对在过去的产品试用、使用过程中对产品的改进提出的宝贵意见建议。

犬安科技御织TARA中台助力联合电子通过莱茵ISO/SAE21434体系审核最先出现在犬安科技 GoGoByte。

本次漏洞评分为9.6分，属于超危Critical漏洞

作为犬安科技公司旗下的核心产品之一，御织平台以其卓越的威胁分析能力著称，在本次漏洞发掘过程中，犬安科技团队通过对BMW车辆网络系统的分析，成功识别并定位了风险点，并利用犬安科技自主研发的GoGoBark汽车安全综合测试仪器进行了风险点的漏洞验证测试，从而发现了此超危漏洞，充分展现了犬安科技安全产品在汽车网络安全技术领域的深厚积累与实力。该产品通过对大量汽车品牌的全面测试，为发现车辆存在的潜在安全风险和验证网络安全设计目标提供了重要保障，受到广大客户的高度认可和赞誉。

犬安科技的CSCAD（Cyber Security Computer Aided Design）网络安全辅助设计和建模工具产品御织（DefenseWeaver），可以让用户通过图形化的方式将设计阶段的各个产出物整合并导入到安全模型中，建立汽车网络架构设计图、损害场景、威胁场景以及攻击路径、安全目标等关键数据的关联关系，在概念设计阶段，系统、全面的识别安全威胁及其攻击路径，准确的评估威胁的攻击可行性及其带来的影响，实现安全措施的优先级排布，输出可量化的评估结果，快速完成TARA和网络安全需求分析和设计。

犬安科技自主研发了GoGoBark系列测试硬件产品和TreatGo自动测试平台，整合了公司在网络安全领域的丰富技术积累，具备高效可靠的测试功能和灵活易用的特性，为客户提供了全方位的汽车网络安全测试解决方案。GoGoBark系列测试硬件产品不仅能够全面覆盖汽车网络系统的各个方面，还能有效检测验证各类网络攻击和安全漏洞，为客户提供了全面可靠的安全测试保障。

此次漏洞发现不仅突显了御织平台和GoGoBark产品在网络安全防护方面的突出作用，也再次彰显了犬安科技在攻防技术能力方面的领先地位。犬安科技一直致力于为汽车行业提供全生命周期的网络和数据安全解决方案及服务，成绩斐然。公司将继续发扬攻防精神，不断加强技术研发和创新，为客户提供更优质、更专业的汽车网络安全保障。犬安科技，携手合作，共铸汽车网络安全的坚实防线，为万物互联时代的科技创新保驾护航。

发现BMW超危漏洞！犬安科技产品御织&GoGoBark再立新功最先出现在犬安科技 GoGoByte。

2023年10月27日，北京犬安科技有限公司（以下简称“犬安科技”）与联合汽车电子有限公司（以下简称“联合电子”）在上海签署战略合作协议。随着汽车智能化、网联化的水平不断提高，汽车已成为万物互联世界中的数字终端，由此产生的信息安全挑战愈发严峻。在此背景下，与会各方将在信息安全管理平台、渗透测试技术与威胁信息共享等方面开展合作，共同打造智能汽车信息安全基石的解决方案。

联合电子副总经理郭晓潞、犬安科技CEO李均出席签约仪式，联合电子跨域控制业务部总经理王庆华和犬安科技CTO刘文浩代表双方签字

在智能汽车的信息安全能力构建过程中，联合电子始终将安全管理与研发平台放在至关重要的位置，以实现安全设计、安全开发和安全运营的体系化能力建立。此次联合电子与信息安全领域的科技新锐犬安科技达成战略合作，双方将投入资源共同打造面向全生命周期的信息安全管理平台，为智能汽车提供安全设计、生产、运营到报废各阶段的全方位网络安全保护，从而建立快速、敏捷的安全威胁响应能力。此外双方还将在渗透测试技术与威胁信息共享等领域开展深入合作与能力共建。

此次战略合作是联合电子与合作伙伴在智能汽车信息安全领域的联合探索，未来各方还将进一步深入合作，构建面向新型电子电气架构的纵深防御体系，携手共建智能汽车信息安全的基石。

关于联合电子：联合电子深耕汽车电子领域近30年，与主机厂建立了广泛的业务合作关系，为其提供技术领先、性能可靠的汽车电子解决方案，在先进网联、动力总成及新能源领域拥有强大的本土化研发能力和深厚的项目积累。身处汽车产业智能化、网联化变革浪潮之中，联合电子积极布局“两化两新”战略，致力于打造以车载计算平台和区域控制器为核心硬件，以USP（UAES Software Platform）开发平台为核心软件的车云一体化系统解决方案。

关于犬安科技：北京犬安科技有限公司成立于2020年，基于丰富的攻防经验研发了御织（DefenseWeaver）威胁分析与风险评估（TARA）系统、ThreatGo安全测管理调度平台、GoGoBark网络安全测试仪等产品，主办的安全社区GoGoHack也在汽车网络安全行业有较大的影响力并与全球安全社区ASRG、DEFCON GROUP等保持着良好的合作关系，在威胁情报、安全运维、安全攻防能力建设方面拥有诸多资源。

犬安科技与联合电子达成战略合作共筑智能汽车信息安全基石最先出现在犬安科技 GoGoByte。

2023年7月25日,车联网产品安全漏洞专业库（CAVD）年中总结会暨2023车联网网络安全演练启动会在天津中国汽车技术研究中心举行,会上举行了工信部车联网产品安全漏洞专业库技术支撑单位授牌表彰仪式，犬安科技凭借在车联网安全领域领先的技术实力和漏洞领域突出的行业贡献成功入选工信部车联网产品安全漏洞专业库技术支撑单位。

工业和信息化部网络安全管理局相关领导为车联网产品安全漏洞专业库技术支撑单位授牌

中汽中心、天津市通管局、天津市工信局等相关领导出席了会议并听取了CAVD年中工作总结，CAVD的发展状况、漏洞收录情况及后续发展规划。

2023车联网网络安全演练启动会

犬安科技作为攻方参演队伍和与会的主机厂、Tier1以及其他队伍就车联网安全行业现状、需求、演练规则等话题向相关领导进行了汇报和探讨。

犬安科技 (GoGoByte) 专注于智能网联车及IoT领域网络安全，为客户提供从芯片到云端，从设计研发到安全运营的全技术栈、全生命周期的安全服务和产品。犬安科技曾在 MITRE 主办的物联网安全挑战赛中获得全球第六名，并且多次为国家关键基础设施单位提供网络安全服务，为国家核安保中心网络安全演习提供技术支持，为华为、特斯拉、中国移动、GSMA、小米、NXP、通用汽车等物联网设备厂商提交安全漏洞并受到致谢。公司创办的网络安全行业研讨论坛 GoGoHack 目前已有 800 名以上的技术专家入驻。犬安科技提供的产品和服务包括：

1、险瞩（ThreatTrace）-网联车全生命周期安全管理平台平台涵盖了与WP.29 R155、ISO/SAE 21434 等相关法规标准对齐的各类应用及工具，覆盖汽车研发 V模型中不同阶段。通过统一的安全模型在不同应用和角色间完成自动化编排及一站式协作，助力企业快速完成对网络安全威胁的持续响应。

2、御织（DefenseWeaver）-可视化威胁建模与风险评估平台帮助企业进行网络安全分析与风险评估(TARA)、设计并规划安全防御措施，完成企业网络安全建设「冷启动」。工具良好对齐 ISO/SAE 21434 等相关法规和标准，支持多人协同、数据复用及跨组织数据交换等功能。

3、ThreatHound-车联网威胁情报平台依托 GoGoHack安全社区、威胁情报联盟等信息来源，监测和分析车联网系统中出现的安全漏洞、攻击行为和威胁事件，针对攻击者常用攻击手段等方式做出攻击者画像，为制定有效的防御措施提供依据。

4、ThreatGo-安全测试平台平台涵盖软硬件自动化安全测试、测试用例及报告管理等功能。用户能使用可视化的形式编排测试项，并通过安全建模信息，自动化关联安全测试用例，云端调度硬件测试设备完成自动化软硬件测试。

5、GoGoBark-安全测试硬件犬安科技自研安全测试设备，功能覆盖车内外各种总线和无线协议，配合ThreatGo丰富的测试用例库，帮助检测机构、整车制造商和零部件供应商等构建标准化的汽车信息安全检测能力。

6、渗透测试服务犬安科技集合了从硅到云的网络安全专家队伍，精通硬件、无线、车载总线、云端、移动端的安全测试，已经通过技术实力帮助用户发现大量漏洞赢得了客户的良好口碑。

喜讯！犬安科技入选工信部车联网产品安全漏洞专业库CAVD技术支撑单位最先出现在犬安科技 GoGoByte。

近日，中国汽车工程研究院股份有限公司（简称“中国汽研”）与北京犬安科技有限公司（简称“犬安科技”）正式签署战略合作协议，合作涉及威胁分析与风险评估系统、网络安全测试平台、技术标准合作、汽车网络与数据安全政策标准研究、汽车网络安全技术合作、汽车网络与数据安全专项课题研究等多个方面。

中国汽研（601965.SH）是中国汽车行业产品开发、试验研究、质量检测的重要基地及技术支撑机构，专注于汽车网络与数据安全研发测试能力打造，拥有一支规模化、高水平、专业化服务团队，在国内外法规政策研究、国家级重点课题项目承担、合规性测试及咨询服务、检测装备研发、高技能人才培训、汽车产业蓝皮书编制等方面拥有丰富的实践经验与成功案例。根据协议，中国汽研将充分发挥其独特的技术特色、区位优势、行业资源优势等，为中国汽车产业智能电动化的网络与数据安全保驾护航，加快推动中国汽车产业的智能化转型升级。

作为网联汽车安全领域的中国高科技新锐企业，犬安科技多次为国家关键基础设施单位提供网络安全服务。其自研产品险瞩（DefenseWeaver）和御织（ThreatTrace）对齐法规及客户需求，以其易用性和专业性得到了来自汽车主机厂和供应商客户的赞誉。犬安科技将凭借其突出的科技创新能力、深厚的汽车行业及网络安全行业融合背景结合团队广阔的国际视野，与中国汽研深度合作。

中国汽研战略投资部副部长童一帆表示：“希望本次合作能够充分发挥中国汽研和犬安科技各自在行业资源、技术研发与服务保障等领域的优势，通过多领域业务融合，共同积极探索前瞻技术创新。”

中国汽研北京院汽车网络与数据安全中心主任陈宇鹏表示：“随着智能网联汽车网联程度逐步加深，车辆面临的信息安全威胁成为车企和消费者关注的重点。如何在研发阶段进行风险左移，降低开发成本同时提升车辆安全基准是车企面临的挑战。中国汽研作为行业第三方机构与犬安科技在这一领域开展了密切合作，在标准制修订和检测工具开发方面取得了技术突破，为提升汽车行业安全基线做出了必要支撑。”

犬安科技CEO李均表示：“犬安科技将顺应汽车行业新四化的发展，基于科技创新实力，在车辆全生命周期信息安全方面的提出更多解决方案。”

中国汽研与犬安科技正式签署战略合作协议最先出现在犬安科技 GoGoByte。

      新春伊始，贵客迎门。2月7日，联合汽车电子有限公司(简称“联合电子”)首席生态官、安全部门负责人等专家团队一行莅临犬安科技交流，参观公司实验设备及办公环境，并对犬安科技产品思路、技术实力及公司文化给予高度赞赏。

      目前，犬安科技已对联合电子持续提供汽车零部件渗透测试服务，对车内网络与无线通讯等协议，从芯片级到应用级遵循灰盒测试的方法进行全方位的软硬件渗透测试并提出改进建议。同时联合电子在使用犬安科技的产品御织（DefenseWeaver）和险瞩（ThreatTrace）完成网络安全项目的过程中从为犬安反馈了汽车领域丰富的专业经验和建议，为犬安科技自研产品的更新和迭代注入了新的动力。

      未来联合电子与犬安科技将继续就产品使用、安全社区运营、专家团队培养和安全数据交换标准完善等方面精诚合作，共同弥合汽车行业与安全行业的鸿沟，为汽车行业安全发展保驾护航。

关于犬安

犬安科技是一家致力于网联汽车安全的中国高科技公司，在上海和苏州设有分公司，拥有来自汽车行业和网络安全行业的专家，多次为国家关键基础设施单位提供网络安全服务。公司除了提供自主研发的安全解决方案和服务之外还和全球范围内优秀的安全方案提供商达成合作。公司与合作伙伴共同为客户提供从芯片到云端、从设计研发到安全运营等全方位、全技术栈、全生命周期的安全服务和产品。犬安科技的使命是守护万物互联时代，成为网络空间中的守护犬！

犬安科技的全球合作伙伴包括 Cybellum、Helpsystems、BeyondSecurity、HardenedVault、ASRG、itemis、OSR 等。

关于联合电子

联合汽车电子有限公司（简称UAES）成立于1995年，是中联汽车电子有限公司和德国罗伯特•博世有限公司在中国的合资企业。公司主要从事汽油发动机管理系统、变速箱控制系统、先进网联、混合动力和电力驱动控制系统的开发、生产和销售。2021年，公司实现销售收入266亿元，员工人数约9180人。

公司总部位于上海市浦东新区，在上海、无锡、西安、芜湖、柳州和太仓设有生产基地，并在上海、重庆、芜湖、柳州和苏州设有技术中心。公司有效整合本地优势和全球领先的技术为国内各汽车厂商提供优质产品和服务，并为满足日益严格的法规要求提供技术支持。

凭借扎实的本地研发和生产能力，联合汽车电子有限公司致力于为客户提供先进的、完整的汽车动力总成和车身控制系统解决方案，并积极为节约能源和保护环境做出贡献。

欢迎合作伙伴联合汽车电子有限公司莅临我司交流最先出现在犬安科技 GoGoByte。

从智能汽车内的各种控制器、车机到车联网后台的云服务器，Linux系统及各种开源软件被广泛应用于网联汽车的各个环节。因此，做好Linux安全防护对是汽车安全生命周期中至关重要的一环。赛博堡垒团队作为业界领先的基础安全架构防护解决方案提供商，在该领域已有十年的研发和防护经验，所涉及领域包括芯片安全开箱，固件安全，内核加固等，其近期推出的针对Linux内核0day漏洞防御的方案目前处于世界领先水平，根据对Ubuntu 安全漏洞跟踪统计、MITRE 漏洞库、以及公开漏洞利用程序的测试以及漏洞利用路径的分析的综合统计，该方案可以在未修复安全漏洞前免疫95%以上的Linux内核漏洞攻击，其LKM内核加固模块部署简单，安全防护效果显著。此次合作，犬安科技将和赛博堡垒携手将该防护方案针对汽车行业的嵌入式场景和云端后台进行落地，共筑汽车安全的基础防线。

此外，犬安科技还将和赛博堡垒共同为客户提供模糊测试服务和相应解决方案，该方案基于状态导向的模糊测试，将充分结合赛博堡垒在Linux方面的安全积累和犬安科技在汽车行业安全应用场景经验，结合汽车业务安全需求，有针对性地对特定的内核子模块进行测试，深度挖掘有价值的安全漏洞。解决了传统模糊测试中，测试覆盖场景过于宽泛，测试误报多，漏洞溯源困难的痛点。

犬安科技创始人李均表示：“构建安全体系就好像用乐高积木搭建一座城堡，光有积木不够，还需要优秀的建筑思想加持。安全防御体系不只是简单的产品堆叠，各种安全防御措施和产品需要有机的结合起来，犬安将帮助客户搭建好网络安全城堡，用好每一块安全积木。”

赛博堡垒CEO Shawn Chang表示：“此次犬安科技合作有利于进一步发挥赛博堡垒的技术优势，将其防御方案在汽车行业这个日益重要的垂直领域扎实落地，赛博堡垒愿意做好内核安全这样的安全积木，和犬安一起帮助客户建立坚固的网络安全城堡。”

作为致力于为汽车行业客户提供从车辆概念阶段到车辆报废全生命周期的网络安全和隐私保护方案和服务的安全企业，犬安科技正在积极构建合作伙伴生态，携手芯片、模块、通信、云等领域的安全合作伙伴共同为客户提供全方位的安全解决方案和服务，护航汽车行业高质量安全发展。

护航汽车内核安全—犬安科技与赛博堡垒达成独家战略合作最先出现在犬安科技 GoGoByte。

SAST（静态应用程序安全测试，Static Application Security Test）解决方案：beSOURCE 能在开发过程中持续对代码进行漏洞扫描，提前发现潜在的风险，提高代码的安全性。

DAST（动态静态应用程序安全测试，Dynamic Static Application Security Test）解决方案：beSTORM 能对常见的通信协议及文件格式进行模糊测试。此外，该工具对智能汽车、泛IoT领域协议也有着良好的支持，帮助企业和用户快速有效的发现潜在的漏洞和健壮性问题。

漏洞评估与管理解决方案：beSECURE, Cobalt Strike, Core Impact 等能够对企业内网的漏洞进行探测扫描管理、渗透测试。

这些解决方案可以为客户提供从产品研发到运营阶段的安全测试、漏洞管理等能力，皆绝佳的契合了犬安科技的企业愿景——为客户提供全方位、覆盖车辆全生命周期的网络安全方案及服务。犬安将集成整合以上所有这些强大的能力，帮助客户建立属于自己的全面的网络安全防护体系。

网联化与自动化是汽车行业的必然趋势。智能网联汽车内部包含了许多来自不同的供应商且相互连接等控制模块，共同组成汽车的电子控制系统，这些模块通过网络与云端后台通信，将汽车暴露在全球黑客的可触达范围内。不仅如此，为了实现自动或辅助驾驶功能，车辆越来越多的物理控制权限被交给这些联网的电子控制系统实现X-By-Wire，而现实安全漏洞表明，X-By-Wire系统可以让攻击者远程物理性操控车辆，从而威胁到驾乘人员的生命安全，所以保护汽车的软硬件系统，减少网络安全漏洞成为汽车厂商的必修课。而由于软件和硬件越来越复杂，识别、追踪及漏洞及时响应变得极富挑战性。

针对我国加速推进的智能网联汽车产业，以及车联网行业迫在眉睫的安全性需求，Beyond Security的产品和解决方案将使能够有力的帮助我们本土企业在车辆研发的任何阶段进行安全评估和组件测试。其一系列的分析功能还可检测车辆在实时运行中的安全问题、错误配置等，进一步弥补与工信部等部门提出的相关法规和标准之间的差距。

关于Beyond Security, by HelpSystems

Beyond Security 成立于1999年，是自动化漏洞评估测试解决方案的行业领导者。其产品与解决方案为全球各行各业所采用，帮助企业快速准确地评估和管理其网络、应用程序、工业系统和网络软件中的安全弱点，减少人力成本的同时有效提高开发效率

更多信息请访问 www.beyondsecurity.com.

关于犬安科技（GoGoByte)

犬安科技致力于为汽车行业的客户提供全生命周期全方位的安全解决方案和服务，涵盖网联汽车从设计、开发、运营、维护到报废阶段的全生命周期。犬安正在积极构建合作伙伴生态系统，与其他网络安全同伴，在芯片、模块、通信、网络，云和其他领域提供全方位的安全解决方案和服务，汽车行业的技术发展和创新保驾护航。

更多信息请访问 https://www.gogobyte.com/ 

犬安科技与Beyond Security签署合作协议——共同提供智能网联汽车安全测试方案最先出现在犬安科技 GoGoByte。

CEATI联盟的建立旨在以威胁情报能力应用为核心携手业内知名企业，实现情报使能、共谋共策、开放合作、协作共赢。其目前已吸纳近30家成员单位，能力涵盖情报运营、APT 跟踪、样本对抗、Web安全、数据安全、大数据分析、云安全、等保合规安全硬件等多方面关键技术。

犬安科技作为新一代网络安全公司，具备深厚的网络安全技术经验和汽车行业背景，始终专注于智能网联汽车信息安全领域的技术研究，在感知系统安全测试、通信安全测试和硬件安全测试等方面拥有丰富的实战经验，愿凭借安全领域之专能，以“江河汇聚”之势，与联盟成员携手，完善威胁情报共享平台，构建网络安全行业闭环。

近年来，智能化、网联化的不断深入，安全环境复杂程度日渐增长，国家相继出台《网络安全法》《关键信息基础设施网络安全保护基本要求》等多项法规和要求，推动安全行业转变孤立防御的方式加强业内协作，进而实现对复杂网络安全威胁的快速响应。犬安科技顺应时代之势、国家发展之势，在协作中提升威胁情报使用效果以及体现最终客户侧的威胁情报价值，从而助力提升国内整体安全防护水平。

共享未来：犬安科技正式加入CEATI联盟最先出现在犬安科技 GoGoByte。

近日，犬安科技与itemis AG正式签署合作协议。犬安科技将会与itemis携手推动其产品YAKINDU Security Analyst在中国落地，并将作为其中国区的技术合作伙伴共同为中国的客户提供更优质的服务。

itemis是一家德国 IT 咨询和软件开发公司，在模型驱动软件开发(MDSD)领域深耕多年，特别为车企客户提供从零部件到整车的全生命周期网络安全威胁分析和风险评估解决方案。其产品 YAKINDU Security Analyst是目前市面上最符合ISO/SAE21434标准的TARA分析软件，可以帮助主机厂完成UN Regulation NO.155的合规认证，支持生成可定制化的ISO/SAE21434 报告。

同时，为应对安全环境动态发展过程中漏洞问题的快速迭代，YAKINDU Security Analyst设置了由众多专家持续维护的可量化的网络威胁和控制措施目录，让TARA评估报告变得更易于比较和更新。其基于模型的安全风险分析方法不仅对车辆模型或组件的设计环节有益，甚至能够支持网联车辆全生命周期的安全管理。在产品设计层面上，YAKINDU Security Analyst也具备两种独特的优势，其以OpenXSAM为设计基础，便于集成到各种工具和流程中，也能够通过基于架构的建模，在功能具有相互依赖性的跨学科组织中实现充分协作。

近年来，随着汽车行业日渐自动化和互联化，网络安全威胁也在逐渐增加。2021年8月31日，汽车信息安全领域首个国际标准ISO/SAE 21434（道路车辆-汽车网络安全工程）正式颁布，要求制造商在其组织内部和车辆中必须具备安全流程和安全技术，才能获得车型认证。2020年6月颁布的WP29/R155法规更是对联网和自动驾驶汽车的网络安全做出了强制要求。直至2024年，不达标、不合规的车辆将被禁止进入欧洲、韩国和日本的市场。因此，企业必须采用经过认证的网络安全管理系统（CSMS），并进行威胁分析和风险评估（TARA）。YAKINDU Security Analyst为满足车企客户在网络安全合规和TARA分析上的需求，应运而生。

犬安科技创始人李均表示：“Yakindu Security Analyst是真正专为网联汽车安全分析而研发的工具，支持ThreatCatalog 和 OpenXSAM 等社区协同项目，在网络安全动态、全生命周期运营等场景中均能适用。本次合作将为车企客户提供更加完善的网络安全服务，优化在概念设计阶段遗留的网络安全风险，防止在车辆运营阶段出现无法远程修复的高危漏洞。”

犬安科技作为致力于为汽车行业客户提供从车辆概念阶段到车辆报废全生命周期的网络安全和隐私保护方案和服务的安全企业，正在积极构建合作伙伴生态，携手芯片、模块、通信、云等领域的安全合作伙伴共同为客户提供全方位的安全解决方案和服务，护航汽车行业实现高质量安全发展。

犬安科技与itemis签署合作协议共同提供TARA分析及合规服务最先出现在犬安科技 GoGoByte。