当前位置:首页 > 篮球资讯 > 正文内容

主攻静态代码分析技术,蜚语安全完成Pre-A轮融资

杏彩体育2年前 (2023-02-14)篮球资讯46

投资界1月31日消息,开发安全公司蜚语安全已于日前完成Pre-A轮融资。本轮融资投资方为红华繁星网安天使基金,航行资本担任独家财务顾问。

蜚语安全成立于2019年,致力于解决开发人员在研发环境中的各种安全和漏洞问题,让研发更专注于创新。公司目前主打静态代码分析工具,并基于此形成了Corax代码安全分析平台。

Corax是蜚语安全当前的主打产品,于2022年年中推出。公司创始人束骏亮博士表示,除SAST之外,蜚语也在探索静态分析技术的其他落地场景,比如针对当下比较受关注的SCA,静态代码分析技术也能够提供非常大的帮助。蜚语安全也会围绕自身在静态代码分析技术上优势,推出有差异化竞争力的SCA产品。

目前,静态代码分析技术的落地以SAST最为常见。当前,利用SAST来寻找代码中的质量问题、代码中的风格问题和代码安全问题,是三个主要应用方向。

束骏亮博士表示,在国外,这些静态分析产品的分类已经非常清晰,但在国内的区分度还有待加强。更深一步拆解不同场景下的技术差异,他介绍,检测代码中的安全问题主要围绕Java等服务端常用语言展开,而对代码质量的检测则主要围绕C/C++展开。当前针对这两类场景,蜚语安全均有涉足,未来希望将静态代码分析技术作为底层能力,向上支持各类不同的场景化产品,SCA也正是其中一种。

另谈及Corax的特点,束骏亮博士介绍,这一平台灵活、易用、检测精准度更高。在检测精准度方面,他表示蜚语在相关领域有着多年的技术储备,并且Corax是一款全新产品,技术框架更为灵活,更容易引入一些前沿的"黑科技"(如符号执行、抽象解释、函数摘要、自然语言处理等技术),帮助提升检测精度。

而在灵活性上,由于蜚语的底层静态代码分析框架做了模块化的解耦,所以能根据各类场景的需要,灵活封装成不同引擎。"比如在安全攻防场景里,客户追求更准确的分析结果,对效率的要求不高。而在代码合规的场景里,客户会更追求扫描的效率。针对这些不同场景,我们会提供具备不同特点的引擎。"束骏亮博士举例。更进一步拆解,在精细化场景下,蜚语会重点提供结合符号执行等"重量级分析技术"的引擎。而在需要快速产出检查效果的场景里,蜚语会结合模式匹配、自然语言处理等技术提供轻量级引擎。从语言维度拆解,当前针对C/C++、Java、Go、Python等不同语言,蜚语均已经推出了具备不同特点的引擎。

而且,为了更契合研发流水线场景,蜚语的产品也具备容器化部署、DevOps集成等能力,能够帮助企业降低落地成本。

除了产品不断迭代之外,束骏亮博士表示近半年蜚语在商业拓展方面也实现了一些突破。当前,公司已经拥有数十家付费客户,覆盖基础软件、汽车、物联网、高端制造等对静态代码分析有刚性需求的领域。谈及2023年规划,束骏亮博士表示公司在新的一年希望拓展更多的行业应用场景,同时也将持续进行产品打磨,为用户带来更多的能力与产品。

总结而言,束骏亮博士认为,静态分析产品存在巨大的市场潜力。与动态分析技术相比,静态分析技术不需要准备运行环境、不挑选软件类型、同时具备良好的自动化和规模化能力、也能够衍生出比较丰富的价值。同时,静态分析技术天然具备了成为一种普适性研发支撑技术的潜力,产品也具备成为平台型产品的能力。目前从全球范围来看,也已经有部分产品开始往平台化方向转变。比如老牌的开源代码分析平台,SonarQube,也从代码风格分析拓展到代码质量。最近两年,该公司也通过并购方式切入代码安全市场,实现了营收和估值的多方位增长。

他觉得,未来任何规模和领域的软件研发团队,都存在从静态分析技术中受益的可能,只是在产品形态和商业模式上各家厂商都还需要做不同程度的持续探索和提升。

本轮投资方红华繁星管理合伙人许俊表示:,代码静态分析是软件领域的基础性技术,潜在应用场景非常广泛。而且,传统SAST工具主要是安全团队使用,而海外的SonarQube等工具厂商通过给开发人员提供更便捷易用的工具而开辟了新的增长赛道。蜚语的Corax产品通过多引擎策略适配不同场景,并且通过对常见安全问题分析的深度优化而显著降低了误报率,因而获得了客户的持续好评。蜚语团队源自国内知名的GoSSIP软件安全研究小组,一直深耕软件安全、漏洞攻防和代码分析领域,是国内难得的既对业界最新的各项代码分析技术有深度专研,又对安全攻防有深刻理解的团队。繁星看好蜚语的增长潜力。作为专注网安领域的投资机构,除投资外,繁星还将从公司运营的多个方面帮助公司成长。

扫描二维码推送至手机访问。

版权声明:本文由财神资讯-领先的体育资讯互动媒体转载发布,如需删除请联系。

本文链接:http://www.tengj.cn/?id=57981

分享给朋友:

“主攻静态代码分析技术,蜚语安全完成Pre-A轮融资” 的相关文章

虎扑是怎么一步步成功的?

虎扑是怎么一步步成功的?

这是一条“提不上裤子的街”,也是一条“绿化率最高的街”,直男们当这里是安乐窝,也当这里是避风港,不来这里走一趟,你真的不会知道——直男,到底是一种什么样的物种? 2004年,学精密仪器出身的留美博士程杭花260美元租了个服务器,办了一个名为...

蔡徐坤打篮球事件爆发,粉丝集体讨伐B站

蔡徐坤打篮球事件爆发,粉丝集体讨伐B站

 蔡徐坤是目前的最火的年轻明星,其影响力十足,而蔡徐坤也有无数粉丝,在互联网上的热度也是一直持续,虽然蔡徐坤有众多的忠实粉丝,但是也有众多的黑粉存在,而在近期,蔡徐坤则变成了黑粉的“玩物”,蔡徐坤的打球...

篮球世界杯32队亮相过后,终于知道为何他们是最强

篮球世界杯32队亮相过后,终于知道为何他们是最强

【视频】塞尔维亚vs安哥拉十佳球 2019年FIBA中国篮球世界杯小组赛首轮战罢,没有出现大冷门,但也不乏精彩比赛和精彩个人表现,本文将为大家做出总结: 首轮全部比赛胜负 A组:波兰80-69委内瑞拉;科特迪瓦55-70中国 B组:俄罗斯...

时隔十一年中国再迎国际顶级赛事,篮球世界杯掀起全民篮球热

时隔十一年中国再迎国际顶级赛事,篮球世界杯掀起全民篮球热

3月16日,2019篮球世界杯抽签仪式在深圳举行。当中国篮协主席姚明从世界杯全球推广大使科比•布莱恩特手中接过冠军奖杯时,全场报以最热烈的掌声与欢呼。姚明和科比,前者书写了中国篮球的高度,后者代表了美国篮球的成功,都是这一领域里拥有巨大影响力的代表人物。 过去,无论是国家...

为何nba的三分比较难投?标准篮球场长宽多少米?

为何nba的三分比较难投?标准篮球场长宽多少米?

一般标准篮球场的长度是28米,宽度是15米,边线要求在5厘米#篮球#。这个长度是从底线的内沿开始计算的,而宽度是从边线的内沿开始计算。这是国际篮联对篮球场的标准长宽比例要求,而nba的球场相对稍大一些,长度为28.65米,宽度是15.24米,边线是5.08厘米。...

目前街头篮球在中国的发展情况怎么样?

目前街头篮球在中国的发展情况怎么样?

借这道题所答非所问一下,以追忆我中学时泡在网上都干了些什么乱七八糟事儿的青春—— 现在中国街球的代表人物,除了吴悠,我还真说不出第二个,强要说的话,也只有CL队里的王璁、阿金这些人了,他们的资格太老了,老得可以算得上街球界的常青树了,我上中...