软件安全打造金融场景ldquo可信环

10月14日，以“网融万物，智向未来”为主题的年中国国际信息通信展览会(简称：PTEXPO)在北京开幕。PTEXPO自工业和信息化部创立以来已有28年历史，是亚洲规模最大、最具影响力的信息通信行业盛会之一。论坛上，国内外顶尖科技企业领袖轮番上阵，为世界呈现信息科技产业的最新成果与动向。

鉴释CEO兼联合创始人梁宇宁受邀参加了以“数字金融的新场/新基建”为主题的国际金融科技圆桌论坛，针对“金融业对信息技术的需求及信息通信技术如何助力金融业”这一话题发表了宝贵的真知灼见。

鉴释CEO兼联合创始人梁宇宁

科技赋能金融

梁宇宁认为，在当前“新基建“的大背景下，科技对金融的赋能至关重要。在这金融数字化过程中软件开发不可或缺，而其中的潜在风险被行业严重低估。

“如果说硬件可以通过对管脚的方式来确保安全，那么软件安全中的威胁则是完全无形的。”，梁宇宁指出。凭借在西方积累的数十年经验，梁宇宁将前沿技术带回国，希望帮助中国更好地构建软件方面的软实力。

创造可信环境

金融数字化过程即便有高质量芯片的加持，软件开发仍是必经之路。梁宇宁在回国后的一段时间里发现，大量海外开源软件已经形成垄断：“许多开发者在开发时会都用到开源软件，但并不清楚其中包含了什么，这样重要的工具无论是存在后台还是漏洞，都是很恐怖的一件事。”开发者必须明确开源模块的内容，不要把开发目的局限于完成业务目标。

与国内现状相比，西方在信息安全的道路上已走在了前列。当脸书（Facebook）想要发布数字货币时，面临美国国会的第一个质疑就是“够不够安全？”，于是脸书就在软件安全上投入了大量精力。

在“十四·五”新基建中，关于金融场景的开发，国内厂商也应当重视这方面的风险，在“可信”环境下打造自己的产品。金融场景的每一次改革都会与风险共同出现，如果不把软件核心安全把控好，后果不堪设想。

有效降低风险

鉴释提倡的“左移测试”避免了在软件开发生命后期才发现错误的情况，开发者可以在早期及时发现错误、漏洞，并进行修复从而降低安全隐患，改善金融场景的风险管理。对于要求低容错率的金融行业来说，这刚好弥补了传统风控中的不足。

目前，鉴释研发的爱科识已与多家行业领先的金融机构达成合作，为其应用程序提供高质量、合规且无漏洞的解决方案。