“超限战”（Unrestricted Warfare）是指一种不受传统战争规则和限制的新型战法。它最早由中国人民解放军的两名军官提出，旨在描述现代战争中传统军事手段与非传统手段的融合。

在超限战中，敌对行动不局限于军事领域，还可以渗透到经济、科技、网络、法律、文化等多个方面。它打破了传统的战争界限，任何可能造成对手损害的手段都可能被利用，比如网络攻击、经济制裁、恐怖袭击、供应链破坏等，甚至包括舆论战和心理战。

超限战背景下的供应链安全挑战

以色列与黎巴嫩真主党的冲突不断升级，其中寻呼机爆炸事件让我们清楚地看到，网络攻击不再仅仅是虚拟世界中的问题，而是可以通过物理设备直接对现实世界产生破坏性影响。随着越来越多的电子产品，如寻呼机和对讲机，在黎巴嫩被远程引爆，这种通过供应链攻击引发的网络战揭示了一个全新的威胁模式。正如曝光者邓诺登所言，“世界上的每个人都变得更加不安全了”。如果未来某天，我们常用的电子设备，比如智能手机或笔记本电脑，被植入恶意代码，甚至被用作爆炸物，后果将不堪设想。

网络攻击与供应链安全的紧密联系

这次爆炸事件进一步验证了几个重要的网络安全观点。首先，网络战的对手已经从过去的个人黑客演变为国家级的专业力量，如以色列的8200网络部队，这些高级专业团队能够通过控制供应链引发远程物理伤害。这种攻击方式不仅隐蔽，而且瞬间致命，其情报搜集与技术实施都堪称顶尖。更重要的是，这些攻击通过在供应链上植入恶意代码，将民用设备变成军事武器，凸显了网络战的“超限战”特质。供应链安全因此成为了全球企业无法忽视的核心问题。统计显示，每千行代码中可能存在4到6个漏洞，而这些漏洞就是供应链攻击者的突破口。没有任何系统是完全安全的。

代码安全：应对供应链攻击的首要防线

在网络安全与供应链安全的紧密联系日益凸显的背景下，许多业内专家指出，任何软件中的细微漏洞或供应链中的疏漏都可能被恶意利用，因此，代码安全的管理变得尤为重要。为了减少漏洞产生和被利用的风险，强化代码安全从源头入手显得尤为必要。随着现代威胁的复杂性增加，传统的网络安全方法已无法满足需求。业内人士提到，目前阶段需要通过自动化和智能化的安全防御工具，从代码编写阶段建立安全卡点，才能有效防止潜在的供应链攻击。为应对这一挑战，海云安开发者智能助手D10应运而生并引起了广泛关注，这款智能化的软件开发工具，使得每一名开发者都可以成为安全专家，通过将静态应用程序安全测试（SAST）和软件成分分析（SCA）技术与先进的人工智能大语言模型深度结合，提供了一种全新的代码安全解决方案。D10能够显著降低传统源代码检测工具的误报率，并实时生成代码缺陷的成因解释，实现一键快速修复，帮助开发者高效解决问题。

产品架构图

D10 的用户端嵌入到开发人员日常使用的集成开发环境（IDE）页面中，通过 SAST和 SCA 技术对开发者自研代码及所引用的第三方组件进行安全检测。检测结果可以精确到代码的具体位置，实现即测即修。D10 的管理端可通过浏览器访问，支持用户和检测代码项目的管理，并对检测结果进行统计分析。这有助于企业摸清内部代码的总体缺陷和修复情况，将开发安全转化为业务数字化、流程规范化的可持续运营管理平台，从根本上解决软件开发中存在的代码安全问题。

提升供应链安全能力：保障国家安全和企业数字化转型必经之路在当今国际形势不稳定、局部冲突频发的背景下，供应链安全问题日益严峻。网络攻击手段的多样化和国家级专业力量的崛起，让传统安全防护措施显得力不从心。在这样的环境中，提升代码安全能力已经是趋势所在，不管是从国家安全层面还是企业经营层面，都是不可或缺的必要之举。

海云安

深圳海云安网络安全技术有限公司成立于2015年，是深圳国资参股投资的专注于应用安全领域的创新型国家高新技术企业。公司以“安全每一行代码”为己任，致力于“可信应用，主动防御”系列应用安全产品研发推广，长期为金融、政府、企事业单位提供安全开发、APP安全、数据安全等全面解决方案。