5月20日，由腾讯安全和中国产业互联网发展联盟联合主办，腾讯安全、KEEN、元起资本、赛博英杰、数世咨询等多家企业联合发起，中国产业互联网发展联盟安全专委会承办的首届腾讯数字安全创新大赛初赛在线上成功举办，经过激烈比拼和严苛筛选，星阑科技凭借“构建智能化API安全防线”的创新性技术和精彩路演强势入围，成功晋级十强。

本次大赛旨在寻找网络安全新力量，挖掘技术创新新赛道，为企业搭建展示舞台和孵化平台，培育一批优秀的创新企业，共同推动产业创新发展。大赛自启动以来，广受安全圈和社会各界关注，吸引了百余家企业和团队的踊跃报名。经过激烈的30强入围赛和初赛10强争霸，最终遴选出十强晋级名单。本次初赛，各位评审团评委主要从“技术创新性”和“潜在产业价值”两个维度对全部参与路演的30家进行综合评审。最终，星阑科技成功入围表示了业内专业人士对星阑创新性和产业价值的认可。

星阑科技CTO徐越在初赛路演中提到，近年来，数字经济正在成为一股关键力量，在重组全球要素资源、重塑全球经济结构、改变全球竞争格局中起到关键作用。数据要素作为数字经济深化发展的核心引擎，数据安全也成为事关国家安全和经济社会发展的重大议题。API作为数据交换的“管道”，以每年60%以上的增速走入大家的视线，当API重构软件供应链的同时，也带来一系列安全风险。在过去的一年中国内外大型企业业务均出现API被入侵导致大量个人信息泄露的现象。此外，随着“十四五”对网络安全的高度重视以及2021年《数据安全法》《个人隐私保护法》《关键信息基础设施安全保护条例》等法律法规的密集发布，企业在数字化转型过程中同样面对着数据传输安全监管要求。在此背景下，为辅助企业落实API数据安全监管、API攻击防护效果，星阑科技提供“萤火”API安全平台，为企业提供API资产梳理、API威胁检测、API数据泄露检测能力，缓解企业的API风险。

关于技术实现方面，徐越表示，星阑科技基于的实时大数据中台对流量进行数据建模，识别出API通信格式并对同类的API进行自动聚合分析，生成API的行为画像并对异常行为如API爬虫、API越权访问、API敏感数据泄露进行告警。此外，基于安全攻防实验室的长期漏洞积累，团队持续跟踪行业内的漏洞情报并在第一时间进行分析研判，目前系统内部集成了Web API漏洞、中间件API漏洞与API协议攻击方式上百种，全面覆盖API后端应用漏洞攻击风险。在实用性方面，星阑基于多个行业客户的深入业务流调研，在产品功能中提供了符合行业属性的集成方案，使产品能够结合企业安全管理流程，充分降低人工运营成本。

5月31日总决赛现场，星阑将继续与大家分享创新技术与理念。未来，星阑科技也将在产品和解决方案上坚持创新，力争担当细分行业“领跑者”、关键技术“创建者”、安全品牌“塑造者”，用我们的创新能力，助力网络安全高质量发展。