...思路切入軟體供應鏈安全領域,數澈軟體Seal完成5300萬元種子輪融資

36氪獲悉,數澈軟體Seal(以下或簡稱“Seal”)於今日正式宣佈完成5300萬元的種子輪融資。據瞭解,本輪融資由GRC富華資本領投。Seal 聯合創始人及CEO 秦小康表示,本輪融資資金將用於產品研發和市場推廣。

數澈軟體正式成立於2022年年初,是一家軟體供應鏈安全解決方案提供商,致力於構建新一代軟體供應鏈防火牆Seal。軟體產品的標準開發流程包括原始碼編寫、構建、部署等環節。這其中的多個過程都存在安全風險,可能導致包括開源許可證合規、元件安全漏洞等軟體供應鏈安全問題。一個具體的例證是,去年年底知名開源專案Log4j被爆出高危漏洞,讓開源軟體的安全問題更受重視。而根據Gartner的預測,到2025年全球範圍內將會有45%的企業遭受軟體供應鏈攻擊,該資料是2021年的3倍。

如此前提下,業內的軟體供應鏈安全公司也日益增多——提供SAST、IAST、SCA、Fuzzing等工具的廠商,和一些依託此類產品開發協作平臺的企業均屬其中。而Seal定位於“軟體供應鏈防火牆”,對此,公司聯合創始人及CEO秦小康解釋,部署在網路中的防火牆依靠訪問控制的形式保證內外網之間的安全,類似於“門衛”,而Seal的軟體供應鏈防火牆,也將發揮門衛的效果,幫助企業降低軟體在構建期間的安全風險。另一方面,“門衛”的含義還在於能使用多種多樣的工具履行安全職責。當前,軟體供應鏈安全中的單點產品很多,在秦小康看來,要在這種情況下實現軟體供應鏈安全,需要組織、排程眾多的SAST、SCA、IAST等單點安全工具,幫助企業客戶形成統一的軟體供應鏈安全管控平臺。也就是說,在數澈軟體的定義中,“整合協調”將是Seal最重要的特點之一。

秦小康進一步表示,之所以要做“整合協調”這件事,和當前軟體供應鏈安全的市場情況和客戶需求有著切實關聯。首先,當前國產軟體供應鏈安全廠商眾多,一些廠商已經在細分產品品類上積累良久。另外他還觀察到,企業客戶在選擇安全測試類工具時也會購買多種,“強行改變使用者的使用習慣是不合適的,並且他們也需要參考意見,幫助選型。”秦小康表示。在這種情況下,協調產品、整合合作成為一種選擇。而秦小康也認為,這背後也蘊含做出“一款真正企業級產品”的機會。具體來說,他覺得“真正的平臺級企業產品”,需要克服企業客戶使用不同品牌同類產品的異構性,同時尊重使用者已有的使用習慣。在此之外,秦小康還覺得像Seal這樣整合型的軟體供應鏈安全產品,也可以根據客戶的自定義策略,在單一平臺上彙集各類掃描產品的結果,呈現更深入的安全洞察。而且,當前軟體供應鏈的安全保障也面臨著安全和業務配合度的挑戰。“藉助長期的工程經驗和整合協調方法論,我們可以解決這些問題。”他表示。

如果打個比方,Seal的角色應該類似於劇組中的導演,其他產品類似演員、道具等。另一方面,Seal的定位也可以在一定程度內靈活變化,“如果企業內部已經擁有比較成熟的安全平臺,很可能做不到將安全功能都揉入Seal內。面對這種情況,Seal就會成為其中的一部分。技術上我們是微服務架構。”秦小康說。

另外他還介紹,公司過去的創業經驗也能證明其具備打造“整合協調”型產品的基因——據瞭解,Seal的創始人梁勝博士、秦小康、江鵬來自Kubernetes管理平臺Rancher的核心團隊。並且公司現任 Seal 聯合創始人及CTO梁勝博士也是 Rancher創始人,在 Rancher 被SUSE收購後,出任其工程與創新總裁。於2008年創立了雲計算公司cloud。com,在被 Citrix 收購後成為其首位華人CTO。其他團隊核心成員來自阿里巴巴、微軟、Rancher Labs等企業。

具體進度上,過去幾個月Seal 已完成了初期的團隊搭建和產品的早期開發。本輪融資之後,Seal將持續與重點客戶深入挖掘使用者痛點打磨產品,同時也希望和更多的SAST、SCA等廠商進行合作。

關於投資:

GRC富華資本合夥人周本宜表示:“ 我們深信未來世界是一個由軟體定義的世界。軟體工程在歷經近30年的技術演進,伴隨算力與網路的倍速增長,帶來了開源軟體生態體系以及本地/邊/雲計算架構的發展。在軟體重構企業價值、為企業打造核心競爭力的同時,我們也看到這個複雜軟體供應鏈體系的巨大冰山底下,可能潛藏的巨大安全隱患。富華資本很榮幸有此次機會與Rancher Labs的創始團隊再度合作,憑藉團隊過往在企業軟體、開源軟體、雲計算基礎軟體中的深刻理解與豐富經驗,共同打造一道既安全又有效的軟體供應鏈防火牆,期待能讓產業及企業使用者安心擁抱計算的新時代。”

頂部