2025年6月6日 — 作为全球领先的IPPBX通信解决方案，3CX在保障企业通信安全方面再度迈出坚实一步。其系统安全性已获得Mandiant、ReversingLabs、Coverity及HackerOne的联合背书，彰显其对企业级安全标准的严格承诺。
专家验证：多方联合审查
在“Expert verification”一节中，3CX明确指出已与全球顶级安全机构合作，以多层面、多维度的方式对系统进行安全审查。
- Mandiant（Google Security Division）负责对重大架构改动和新版本进行渗透测试，识别系统潜在漏洞并提供可行的修复方案。
- ReversingLabs在每个软件版本的二进制层面进行检测，以排查并防止任何恶意代码注入。
- Coverity对每一次发布的源代码进行静态分析，及时发现并修复潜在安全缺陷。
- HackerOne通过漏洞赏金计划，动员全球白帽黑客社区主动发现并修补漏洞，形成持续的安全改进闭环。
Mandiant：全面渗透测试与威胁响应
作为Google Security Division的重要组成，Mandiant在3CX的安全体系中扮演关键角色。每当3CX出现重大系统架构更新或发布新版本时，Mandiant都会实施严格的渗透测试流程，对数千行代码进行深入审核，确保不留任何可被利用的安全隐患。此外，Mandiant还参与应急响应演练，为3CX提供最新的威胁情报与防护建议，进一步提升整体安全韧性。
ReversingLabs：二进制级恶意代码检测
在当下供应链攻击风险不断上升的背景下，3CX采用ReversingLabs对所有构建输出进行二进制级检查。通过实时行为分析和文件完整性验证，ReversingLabs能够在软件交付前捕获任何隐藏的恶意模块或可疑代码段，确保通信系统免受未知威胁侵害。
Coverity：源代码静态分析
为了在开发阶段就消除安全风险，3CX将每次发布前的全部代码提交给Coverity进行全面扫描。Coverity的静态代码分析工具能够精准定位可能导致安全漏洞的代码片段，并提供详细的修复建议，从而进一步巩固平台的稳健性和可靠性。
HackerOne：持续漏洞赏金计划
3CX与HackerOne合作，开启全球漏洞赏金计划，邀请白帽黑客对平台进行渗透测试与漏洞挖掘。通过这一举措，3CX不仅能够快速响应新出现的安全挑战，还能借助社区智慧不断完善安全策略，形成“发现—修复—验证”的动态循环，持续提升产品防护能力。
内置防护与更新机制
3CX自研的架构具备最小化第三方依赖、简洁高效的现代化Web框架，且在iOS、Android与Windows原生应用端均由官方应用商店托管，方便快速推送安全更新。所有服务器端组件均保持最新版本，包括Nginx、OpenSSL、PostgreSQL、Angular 及 .NET Core，Linux版基于 Debian 12 构建，确保基础环境的稳定与安全。同时，托管版3CX由官方全权负责更新，无需企业自行维护；对于自部署环境，SMB与多租户用户也可通过简便的升级流程，在最短时间内应用最新补丁，降低运维压力并提升整体防护水平。
展望未来：持续加码安全投入
随着远程办公和全球化部署需求日趋增长，通信系统面临的威胁环境也更为复杂。3CX将继续加大对安全研发的投入，紧密跟踪新兴威胁与技术趋势，携手国际安全社区，打造更强大、更可信赖的企业通信平台，为全球超过60万家企业客户提供无忧的安全保障。
