当前位置:首页 > 芯闻号 > 产业新闻
[导读]上海2022年12月26日 /美通社/ -- 近日,专注软件供应链安全的「安势信息」宣布已完成Pre-A轮融资。本轮融资金额在数千万元级别,领投方为微智数科,晨壹投资跟投,山景资本担任独家财务顾问。 安势信息成立于2021年6月,专注于打造软件供应链安全平台,目前主要...

上海2022年12月26日 /美通社/ -- 近日,专注软件供应链安全的「安势信息」宣布已完成Pre-A轮融资。本轮融资金额在数千万元级别,领投方为微智数科,晨壹投资跟投,山景资本担任独家财务顾问。

安势信息成立于2021年6月,专注于打造软件供应链安全平台,目前主要帮助企业客户应对开源软件中存在的安全以及合规问题。

谈及开源软件的安全问题,一个里程碑事件是2021年底爆发的Log4j漏洞——当时,这一"核弹级"漏洞事件将开源软件的安全问题推向了风口浪尖。安势信息的第一款产品清源(CleanSource) SCA即从软件组成分析(SCA)的需求切入,在商业化第一年订阅的总金额已经超过千万元,成功覆盖高科技互联网、消费电子、智能制造、基础软件、汽车等领域的客户。

从行业看,过去国内已有不少大型企业重视软件供应链中开源组件的安全和合规问题。不过出于市场产品成熟度方面的考虑,他们一般会主要采购国外厂商的产品。近年来随着国际宏观环境的变化,软件组成分析(SCA)等工具也产生了国产替代趋势,安势信息即顺应这一需求,为客户提供高端SCA类产品。

安势信息创始人兼总裁薛植元表示与上次融资时相比,安势信息如今在产品成熟度、商业化以及未来产品规划方面均取得了突破性进展。

软件组成分析(SCA)工具作为当前全球公认应对开源软件安全与合规问题的主要解决方案,其挑战之一就是如何准确全面的识别出代码库中的开源代码,这背后要求 SCA 工具必须具备多维度的扫描探测技术和匹配算法,同时需要一个强大的数据库来支撑。

安势信息的清源 (CleanSource) SCA通过收录数量庞大、高时效性的开源软件打造自己的数据库,同时结合多维度的扫描探测技术和匹配算法,帮助客户识别以各种形式被引入软件中的开源组件。

在扫描探测技术方面,早期,安势信息的重心放在代码片段级别的、相较细粒度较高的引擎构建上。而现在,清源(CleanSource) SCA已经能够支持组件、文件、代码片段、直接依赖、间接依赖等扫描,相较之前更为全面。

在数据库方面,安势信息通过对开源软件的信息进行爬取,再进行清洗和检索,不断对数据库进行打磨,以保证引擎使用数据的准确性。之后,引擎再根据数据库的信息进行对比,通过匹配规则告知客户开源软件可能存在的安全与合规风险。近半年里清源(CleanSource) SCA数据库中组件版本信息已经从1.4亿上升到1.7亿,代码片段指纹也从2万亿增加到3万亿。安势信息近期构建了兼具学术和实践经验的数据挖掘团队,通过NLP等人工智能方式帮助进行自动化的数据清洗和数据挖掘,进一步提升数据库的准确性与更新速度。

在易用性方面,清源(CleanSource) SCA如今可提供更为丰富的API接口和插件,方便用户和更多的DevOps工具打通。

SCA工具之外,安势信息当前也在推进SAST(静态应用程序安全测试,也称为白盒测试)产品线的研发。谈及如此设计产品线的思路,薛植元表示,SCA意在帮助客户发现自己所使用的开源组件中的安全性问题,SAST则能帮助客户检测自研代码中的缺陷与安全问题。这意味着,这两款产品的结合,可以覆盖企业构建软件过程中的大部分代码安全问题。从全球市场来看,SAST和SCA也是市场空间最大的开发安全产品品类。

和SCA产品类似,目前占据优势的SAST产品也主要来自国外厂商。近年借力国产化趋势,国内也出现了不少SAST厂商,但产品能力大多和国外同业相比仍存在较大差距,这也给安势信息提供了市场切入机会。当前安势信息已搭建十余人的团队推进这一产品的研发,核心人员不仅拥有985院校的博士或硕士学位,且有相关领域高质量学术论文的发表和深度项目开发经验。该产品计划于明年正式发布第一个版本。开发语言支持的深度及广度是SAST产品的核心指标之一,安势将从C/C++语言出发,最终覆盖二十余种主流开发语言。

国内 ToB 产品的商业化之路一直以来充满挑战,安势信息的清源(CleanSource) SCA 在商业化的第一年就成功服务众多垂直领域的头部企业。在商业模式上,清源(CleanSource) SCA采用订阅模式,并可根据不同企业的规模提供适合的定价模式。未来,安势信息的SAST产品也将采用订阅模式收费。

团队方面,安势信息总裁薛植元曾任Checkmarx大中华区总经理,也是原Synopsys SIG大中华区业务负责人,主导过各类DevSecOps工具在中国的产业化落地。另外,今年安势信息也引入了多名来自阿里、华为、OPPO、百度,以及曾就职于专业软件供应链厂商的高管,和十余海内外名校博士、硕士的加入,帮助提升数据处理以及工程化能力,以及推进SAST产品线的研发。

本轮领投方微智数科的创始合伙人郭欣表示:"开源对软件世界的贡献越来越大,同时也带来了软件供应链的风险,过去几年因软件供应链引发的安全问题与合规问题呈指数级增长,软件供应链安全需求迫在眉睫。安势信息是我们在该领域看到的能力极为全面的公司,在成立仅一年的时间便推出了完全自主研发的具备代码片段识别能力SCA产品,成功PK海外厂商,签约众多最头部的互联网与科技公司。

公司创始团队兼具全球化视野与本地化落地的丰富经验,对软件供应链安全有着深刻的洞察,相信未来不断推出的优秀产品能让安势信息迈上一个个新的台阶,成为具有国际影响力的软件供应链安全公司。"

本站声明: 本文章由作者或相关机构授权发布,目的在于传递更多信息,并不代表本站赞同其观点,本站亦不保证或承诺内容真实性等。需要转载请联系该专栏作者,如若文章内容侵犯您的权益,请及时联系本站删除。
换一批
延伸阅读

在供应商参与度评级中,按照治理、目标、其企业价值链中的温室气体排放量估算(SCOPE3)和供应链参与度等相关项目,采用公司在CDP气候变化问卷中提供的答案对公司进行评估。TDK通过与供应商合作推进环保活动以及公开SCOP...

关键字: 温室气体 供应链

业内消息,日前欧洲软件巨头SAP宣布了一项重组计划推动人工智能增长,该计划将涉及大约8000名员工的岗位调整,这些员工将被纳入自愿休假计划和内部再培训措施,即鼓励员工自愿离职或进行内部转岗。

关键字: AI 重组 软件 裁员 SAP

Jan. 18, 2024 ---- Apple Vision Pro(以下称Vision Pro)预购在即,据TrendForce集邦咨询表示,Vision Pro是Apple 扩大虚拟头戴装置市场规模的重要布局,同时...

关键字: OLED 显示器 供应链

【2024年1月15日,德国慕尼黑讯】英飞凌科技股份公司(FSE代码:IFX /OTCQX代码:IFNNY)宣布将致力于制定科学碳目标,进一步扩展气候战略。英飞凌正向着在2030年实现碳中和的目标稳步迈进,该目标包含与能...

关键字: 供应链 碳中和 风力发电机

业内消息,近日半导体巨头意法半导体(ST)官宣将进行重组,该公司将从三个产品部门(ADG、MDG和AMS)过渡到两个产品部门(APMS和MDRF),且ST前汽车和分立产品集团总裁Marco·Monti也将离开公司。

关键字: 意法半导体 ST

Jan. 3, 2024 ---- 2023年全球电视需求持续受到通胀影响,在消费者可支配所得有限的情况下,高价商品即便降价促销也难刺激买气,导致以中高阶机种为销售主力的国际品牌出货呈现衰退。据TrendForce集邦咨...

关键字: 电视 供应链 TCL

华为手机面临的威胁是多方面的,不仅涉及到外部的政治和经济压力,还包括来自竞争对手的竞争以及自身供应链的问题。下面将从不同角度分析华为手机所面临的威胁。

关键字: 手机 供应链 华为

12月28日消息,在工信部产业发展促进中心等单位主办的首届能源电子产业创新大赛上,阿里达摩院(湖畔实验室)的自研优化求解器MindOpt获得电力用国产求解器第一名。求解器又称“工业软件之芯”,关乎能源电力、交通物流等国计...

关键字: 求解器 云计算 供应链

北京——2023年12月13日 亚马逊云科技在2023 re:Invent全球大会上,宣布推出四项Amazon Supply Chain新功能。Amazon Supply Chain是亚马逊云科技的一项完全托管服务,将亚...

关键字: 生成式AI 机器学习 供应链

时间来到2023年,ST在中国召开了其首届传感器大会,支持本地端的AI计算的智能传感器成为了本次大会的焦点。在开幕演讲上,意法半导体副总裁·中国区总经理曹志平表示,我们的生活经历了从off-line到on-line的变革...

关键字: 传感器 AI ST 可持续 MEMS ISPU
关闭