2027年AI驱动的低代码 无代码平台业务逻辑漏洞自动发现市场.docx

PAGE2

《2027年AI驱动的低代码/无代码平台业务逻辑漏洞自动发现市场》

一、调研概述

1.1调研背景与目的

低代码/无代码平台的爆发式增长正在重塑企业软件开发范式。Gartner预测，到2026年超过70%的新应用将使用低代码或无代码技术构建，而平台中由非专业开发者编写的业务逻辑已构成全新的攻击面。

传统安全工具聚焦于注入、跨站脚本等通用技术漏洞，对业务流程设计缺陷、越权逻辑、数据敏感操作等业务逻辑漏洞几乎束手无策。这一盲区在非专业开发者群体中尤其危险——他们缺乏安全编码意识，却可以轻易创建涉及资金、用户隐私的审批流、支付链与数据看板。

2027年，AI与大模型技术的成熟有望彻