国家开发银行 2026年代码安全扫描工具及服务采购项目技术测试供应商征集公告

根据应用系统开发安全管理工作需要，现对2026年代码安全扫描工具及服务采购项目涉及的产品公开征集供应商，欢迎具备相应资质和能力的、有意愿参与本项目采购的供应商，尽快与我行联系，提供相关资料，并按要求开展产品技术测试工作。

本项目拟采购代码安全扫描工具与代码安全智能体。代码安全扫描工具支持基于缺陷知识库开展源代码安全扫描，利用人工智能技术对扫描结果进行分析复核、识别误报、优化风险等级，并针对发现的漏洞提供修复建议，同时支持知识库持续更新；代码安全智能体支持与代码安全扫描并行运行，通过对代码的深度分析，发现传统工具难以识别的隐蔽漏洞、业务逻辑漏洞及复杂组合漏洞，进一步拓展代码安全检测的深度和范围。

（1）供应商应具有独立承担民事责任的能力。

（2）产品原厂商须在中国境****服务中心，可以提供产品的持续升级与技术支持服务，并须取得产品的计算机软件著作权登记证书。在同等条件下，****银行或****银行相关产品采购案例者优先。产品运行环境应满足开行信创环境要求，包括但不限于芯片（如鲲鹏、海光）、操作系统（如统信、**）、数据库（如goldenDB、达梦）、中间件（如**通、金蝶）、浏览器（如红**安全浏览器）等，相关软件版本应符合开行基础软件版本目标基线要求。

（3）供应商如非响应标的的原厂商，应答时须提供原厂商出具的服务资格证明文件，以及交互式应用安全测试工具的计算机软件著作权登记证书。

供应商需根据要求提供相关资料，具体技术测试方案可与我行联系人沟通确认。我行将对供应商提交的相关资料进行初步审核，并组织通过审核的供应商参加现场技术测试相关活动。

（1）响应材料提交截止时间：2026年11月13日17:30（**时间）

（2）对于代码安全扫描工具和代码安全智能体，供应商应分别提供相应的技术资料，包含但不限于以下内容：

1）产品名称、版本、产品的计算机软件著作权登记证书、功能介绍；

2）供应商相关资质、专业能力。供应商如非响应标的的原厂商，应答时须提供原厂商出具的服务资格证明文件（格式自拟）；

3）产品安全性证明，包括但不限于安全扫描结果、安全测试验证相关材料；

4）产品运行环境，包括但不限于芯片、操作系统、数据库、中间件、浏览器等，以及相关软件环境的版本、产品部署架构等；

5）产品所有使用到的开源软件、第三方软件的名称和版本；产品安装手册和使用手册。

本项目将根据供应商征集和产品技术测试结果，进一步开展后续采购活动。

联 系 人：孙元辰、武亚兰、董文武

电 话：010-****2721，010-****2625

邮 箱：****@cdb.cn, ****@cdb.cn

2026年11月5日