Scan for Good：用 AI 发现并修复公共服务与关键基础设施的高优先级暴露风险

Wiz 在 Forrester 2026 年 Q3《Proactive Security Platforms》Wave 评估中获评领导者，在 21 项标准中的 8 项拿到 5.0 满分，涵盖云与应用可见性、暴露验证、修复增强等维度。Forrester 认为 Wiz 适合寻求云优先、具备图谱化上下文与代码到云可见性的主动安全平台的企业，这一评价也印证了行业正从单一 CNAPP 走向基于 CTEM、覆盖云、SaaS、AI 管道与本地环境的横向安全布局。

Wiz 的 MCP agent 集成现已允许合作方的 AI agent 按需从客户租户拉取实时 Wiz 上下文——包括 Issue、发现结果和攻击路径；面向 WIN 合作伙伴的集成端点已正式 GA。

Wiz for Gov 获得 GovRAMP High 授权，通过 NIST SP 800-53r5 控制项验证，为美国州及地方政府提供「一次验证、多方复用」的采购捷径；Wiz 以统一 CNAPP 覆盖从代码到运行时的风险可视化、优先级排序与合规自动化。

Wiz 推出 Continuous Vulnerability Assessment（CVA）：新漏洞一经披露即重新评估暴露面，无需等待下一次计划扫描，契合 CTEM 持续威胁暴露管理理念。

Wiz 暴露面管理如何服务公共部门混合环境：对齐 OMB A-130 关于风险由可能性与影响共同决定的官方定义，帮助机构优先处置横跨本地系统与多云环境的暴露面。

XBOW 推出自主暴露管理（Autonomous Exposure Management）：以攻击者视角、无需源码与凭据，对企业整个外部应用资产并行发起测试，为每个发现附上可复现的利用证据。企业自有应用数量往往是渗透测试覆盖量的 3–10 倍，未被测试的应用并非低风险；AI 让软件产出与漏洞发现同时变便宜，证明可利用性成为把漏洞队列转化为处置决策的关键环节。