3月22日，DevSecOps敏捷安全頭部廠商懸鏡安全正式宣布完成數億元人民幣B輪融資，本輪融資由源碼資本領投、GGV紀源資本跟投、紅杉中國繼續加持。
據貝多財經了解，懸鏡安全成立于2014年，由北京大學網絡安全技術研究團隊“XMIRROR”主導創立，專注于以AI人工智能技術為核心的DevSecOps軟件供應鏈持續威脅一體化檢測防御。
據智慧芽數據顯示，懸鏡安全所屬主體公司——北京安普諾信息技術有限公司共有18項專利申請信息，軟件著作權登記總數33項。按技術布局來看，懸鏡安全主要專注在目標程序、檢測方法、測試覆蓋率、抽象語法樹、漏洞檢測等技術領域。
從成立至今，懸鏡安全已完成多輪融資。此前的2016年5月，懸鏡安全完成奇安信投資的天使輪戰略融資；2020年5月完成PreA輪數千萬元融資，由紅杉中國種子基金獨家領投；2021年3月完成A輪近億元戰略融資，騰訊產業生態投資領投，紅杉中國繼續加持。
據介紹，懸鏡安全將進一步深化在中國軟件供應鏈安全關鍵技術創新研發及上下游產業生態前瞻性布局上的戰略投入，憑借領先的下一代敏捷安全框架，在DevSecOps敏捷安全、軟件供應鏈安全和云原生安全等新興應用場景下打造閉環的第三代懸鏡DevSecOps智適應威脅管理體系，持續升級在華北、華東、華南、華中、西南、港澳等地區的規?；a品服務交付和運營能力，深度覆蓋金融電商、能源電力、智能制造、電信運營商及泛互聯網等企業級安全市場。
本輪領投方源碼資本合伙人黃云剛表示：“DevSecOps是云原生大背景下安全敏捷化的必然趨勢。以威脅管理為中心，整合多種工具鏈，DevSecOps體系能夠幫助企業把安全貫穿于開發到運營的軟件全生命周期中，必將成為企業數字基礎設施的重要組成部分。我們非?？春脩溢R安全在DevSecOps領域的技術前瞻性，懸鏡的產品也已經獲得了多個行業重要客戶的認可。期待懸鏡能在IT基礎設施加速云化、安全環境日趨復雜的未來為客戶創造巨大價值?！?/p>
本輪跟投方GGV紀源資本管理合伙人李宏瑋表示：“隨著數字化和智能化的深入，軟件和應用程序不斷加快迭代周期和上線速度，敏捷開發和開源也被廣泛應用。在軟件的生命周期中，修復漏洞的成本隨著發現階段的進程呈幾何級增長，目前缺乏有效的產品在代碼開發階段和上線前做出高效檢測。懸鏡的產品正是為此打造，且已經在大量頭部客戶中積累了良好的口碑。GGV看好這支年輕團隊，并將長期支持公司發展?！?/p>
PreA輪獨家領投方紅杉中國董事總經理翟佳表示：“將安全嵌入 DevOps 流程形成 DevSecOps，符合當前的敏捷開發需求趨勢，使得安全可以‘左移’和‘右移’。DevSecOps滲透至研發到運營整個軟件生命周期，與軟件供應鏈安全息息相關，可以有效幫助企業在軟件開發階段實現數字化應用漏洞的自動化檢測與修復，進而大幅降低業務安全成本和風險，這是網絡安全的新興重要發展方向。在這一領域不斷深耕的懸鏡具有確定的領先優勢，構筑了較深的行業壁壘，并且業務進展迅速，拓展并沉淀了不少行業高質量標桿客戶，發展前景長期看好。 ”
懸鏡安全專注DevSecOps軟件供應鏈持續威脅一體化檢測防御，旗下原創懸鏡DevSecOps智適應威脅管理體系主要覆蓋從威脅建模、開源治理、風險發現、威脅模擬到檢測響應等關鍵環節的開發運營一體化敏捷安全產品及以實戰攻防對抗為特色的軟件供應鏈安全服務，幫助企業組織逐步構筑一套適應自身業務彈性發展、面向敏捷業務交付并引領未來架構演進的內生積極防御體系。
懸鏡安全創始人兼CEO子芽（張濤）在接受采訪時表示：“安全的本質是風險和信任的動態平衡，懸鏡這些年一直在做的一件事就是如何幫助甲方用戶更好地擁抱變化，更快速地適應云原生技術普及，做好內生敏捷安全。相比過往傳統的原生軟件應用，我們可以看到一個很明顯的技術趨勢，未來絕大多數被發布出來的數字化應用將是安全可信的，它可以借助代碼疫苗技術的賦能，實現應用自身缺陷和風險的自發現和外部未知威脅的出廠免疫。 ”
