观安观鉴智能代码审计系统（GCS）荣获中国信通院数据安全智能体检验证书

观安信息

2026年10月29日 17:30
上海

去阅读

大模型与生成式AI的普及，让智能代码审计工具成为了企业研发生命周期中的关键节点。然而，作为高度自主的智能体，代码审计系统自身的安全底线同样不容忽视。

近日，观安信息自主研发的观安观鉴智能代码审计系统（GCS）正式荣获由中国信通院下属权威第三方检测机构中国泰尔实验室出具的检验证书，成功完成“数据安全智能体产品能力检验”，彰显了其在智能代码审计领域的极致安全水准。

观安观鉴智能代码审计系统

01

产品介绍：

GCS是专为安全左移与DevSecOps设计的源代码审计系统。它基于自研的轻量化数据流测绘引擎和安全垂域大模型，实现从用户输入到系统执行层的调用追踪及漏洞检测，精准研判代码漏洞的实际可利用性，智能降噪，并以行级精度标注风险位置；系统支持多种编程语言框架，深度集成GitLab，结合大模型生成能力，GCS为每处漏洞提供符合OWASP/CWE标准的根因分析及可直接落地的修复代码示例，助力团队高效构建内生安全的软件供应链。

02

核心亮点：

callix调用链＋四阶段流水线

自研callix构建跨文件调用链，覆盖60+漏洞类型（含越权），四阶段流水线结果确定、可复现

千万行代码小时级收敛至数百个候选漏洞，漏报率更低、人效更高

13种语言识别＋GitLab双通道接入

13种语言自动识别；GitLab（含内网）或ZIP压缩包导入

无需手工指定语言，贴合GitLab与离线交付

传播链可视＋源码定位＋AI精判

Source-Sink路径可视，节点跳转源码；AI结合污点链逐条裁决

过滤无效告警，形成“结论—路径—代码”证据链

标注协同＋自定义规则＋报告导出

项目级自定义规则；误报/确认/忽略标注；HTML/Markdown报告

结论可复核可归档，满足审计与迎检验收

图1 全局概览

图2 新建审计

图3 项目速览

图4 漏洞详情

此次顺利通过数据安全智能体产品能力检验，是对观安观鉴智能代码审计系统自身安全能力的权威背书。面向未来，观安信息将持续打磨智能代码审计产品，为构建安全、可信的AI研发生态提供坚实的技术支撑。

图片来源：由观安信息自主拍摄或制图