投资界（ID：pedaily2012）12月22日动静，专注软件供给链平安的「安势信息」已在日前完成Pre-A轮融资。据领会，本轮融资金额在数万万元级别，领投方为微智数科，老股东晨壹投资跟投。山景本钱担负独家财政参谋。

安势信息成立在2021年6月，专注在打造软件供给链平安平台，今朝首要帮忙企业客户应对开源软件中存在的平安和合规问题。

谈和开源软件的平安问题，一个里程碑事务是2021年末爆发的Log4j缝隙——那时，这一“核弹级”缝隙事务将开源软件的平安问题推向了风口浪尖。公司开创人兼总裁薛植元暗示，安势信息的第一款产物清源（CleanSource） SCA即从软件构成阐发（SCA）的需求切入，但愿帮忙客户发现本身所利用的开源软件、组件中的平安和合规问题。

从行业看，曩昔国内已有很多年夜型企业正视软件供给链中开源组件的平安和合规问题。不外出在市场产物成熟度方面的斟酌，他们一般会首要采购国外厂商的产物。薛植元暗示，最近几年来跟着国际宏不雅情况的转变，软件构成阐发（SCA）等东西也发生了国产替换趋向，安势信息即适应这一需求，为客户供给高端SCA类产物。

薛植元暗示，清源（CleanSource）SCA在贸易化第一年定阅的总金额已跨越万万元。今朝，公司已凭仗这款产物笼盖高科技互联网、消费电子、智能制造、根本软件、汽车等范畴的客户。

在贸易化进展以外，他还暗示与前次融资时比拟，安势信息现在在产物成熟度、将来产物计划方面也获得了冲破。

产物方面，安势信息的清源(CleanSource)SCA经由过程收录数目重大、高时效性的开源软件打造本身的数据库，同时连系多维度的扫描探测手艺和匹配算法，帮忙客户辨认以各类情势被引入软件中的开源组件。

开云体育app官方网站

在扫描探测手艺方面，初期，安势信息的重心放在代码片断级此外、相较细粒度较高的引擎构建上。而此刻，薛植元介绍清源(CleanSource)SCA已可以或许撑持组件、文件、代码片断、直接依靠、间接依靠等扫描，相较之前更加周全。

在数据库方面，公司经由过程对开源软件的信息进行爬取，再进行清洗和检索，不竭对数据库进行打磨，以包管引擎利用数据的正确性。以后，引擎再按照数据库的信息进行对照，经由过程匹配法则奉告客户开源软件可能存在的平安与合规风险。近半年里清源(CleanSource)SCA数据库中组件版本信息已从1.4亿上升到1.7亿，代码片断指纹也从2万亿增添到3万亿。薛植元介绍，安势信息近期构建了兼具学术和实践经验的数据发掘团队，经由过程NLP等人工智能体例帮忙进行主动化的数据清洗和数据发掘，进一步晋升数据库的正确性与更新速度。

在易用性方面，清源(CleanSource)SCA现在可供给更加丰硕的API接口和插件，便利用户和更多的DevOps东西买通。

SCA东西以外，安势信息当前也在推动SAST（静态利用法式平安测试,也称为白盒测试）产物线的研发。谈和如斯设计产物线的思绪，薛植元暗示，SCA意在帮忙客户发现本身所利用的开源组件中的平安性问题，SAST则能帮忙客户检测自研代码中的缺点与平安问题。这意味着，这两款产物的连系，可以笼盖企业构建软件进程中的年夜部门代码平安问题。从全球市场来看，SAST和SCA也是市场空间最年夜的开辟平安产物品类。

和SCA产物近似，今朝占有优势的SAST产物也首要来自国外厂商。薛植元暗示，最近几年借力国产化趋向，国内也呈现了很多SAST厂商，但产物能力年夜多和国外同业比拟仍存在较年夜差距，这也给安势信息供给了市场切入机遇。据介绍，当前安势信息已搭建十余人的团队推动这一产物的研发，焦点人员不但具有985院校的博士或硕士学位，且有相干范畴高质量学术论文的颁发和深度项目开辟经验。该产物打算在来岁正式发布第一个版本。开辟说话撑持的深度和广度是SAST产物的焦点指标之一，薛植元暗示安势将从C/C++说话动身，终究笼盖二十余种主流开辟说话。

在贸易模式上，清源(CleanSource)SCA采取定阅模式，并可按照分歧企业的范围供给合适的订价模式。将来，公司的SAST产物也将采取定阅模式收费。

团队方面，安势信息总裁薛植元曾任Checkmarx年夜中华区总司理，也是原Synopsys SIG年夜中华区营业负责人，主导过各类DevSecOps东西在中国的财产化落地。别的，本年安势信息也引入多名来自阿里、华为、OPPO、百度，和曾就职在专业软件供给链厂商的高管，和十余国内外名校博士、硕士的插手，帮忙晋升数据处置和工程化能力，和推动SAST产物线的研发。

本轮领投方微智数科的开创合股人郭欣暗示：“开源对软件世界的进献愈来愈年夜，同时也带来了软件供给链的风险，曩昔几年因软件供给链激发的平安问题与合规问题呈指数级增加，软件供给链平安需求燃眉之急。安势信息是我们在该范畴看到的能力极其周全的公司，在成立仅一年的时候便推出了完全自立研发的具有代码片断辨认能力SCA产物，成功PK海外厂商，签约浩繁最头部的互联网与科技公司。

公司开创团队兼具全球化视野与当地化落地的丰硕经验，对软件供给链平安有着深入的洞察，相信将来不竭推出的优异产物能让安势信息迈上一个个新的台阶，成为具有国际影响力的软件供给链平安公司。”

【本文按照公然动静发布，若有贰言，请联系（editor@zero2ipo.com.cn）投资界处置。】-开云app下载官方网站