9月14日,創(chuàng)新安全廠商云起無垠宣布完成數(shù)千萬元天使輪融資,由綠洲資本獨(dú)家投資。創(chuàng)始人兼CEO沈凱文表示,本輪融資完成后,公司將進(jìn)一步打磨產(chǎn)品,建立更為全面的產(chǎn)品矩陣,針對(duì)應(yīng)用軟件系統(tǒng)的“開發(fā)、測(cè)試、部署、運(yùn)維”等不同階段,提供有針對(duì)性的新一代模糊測(cè)試(Fuzzing)技術(shù)解決方案。同時(shí),公司還將會(huì)加大市場(chǎng)推廣的力度,提升公司產(chǎn)品的市場(chǎng)覆蓋率和用戶滿意度。
Fuzzing技術(shù)屬于廣義的開發(fā)安全范疇,是一種針對(duì)軟件安全的自動(dòng)化測(cè)試方法,其核心理念是通過向目標(biāo)系統(tǒng)提供海量的非預(yù)期輸入,并通過監(jiān)控與捕捉異常結(jié)果來找到更多的未知安全問題,該技術(shù)可以幫助企業(yè)從應(yīng)用系統(tǒng)開發(fā)環(huán)節(jié)提升安全防護(hù)能力。相比目前市場(chǎng)應(yīng)用較多的靜態(tài)應(yīng)用程序安全測(cè)試(SAST)、動(dòng)態(tài)應(yīng)用程序安全測(cè)試(DAST)、交互式應(yīng)用程序安全測(cè)試(IAST)等開發(fā)安全工具,F(xiàn)uzzing技術(shù)過去多出現(xiàn)在學(xué)術(shù)研究領(lǐng)域,目前在國內(nèi)的實(shí)際落地應(yīng)用尚不多見。
據(jù)了解,云起無垠成立于2021年7月,是國內(nèi)較早專注于Fuzzing技術(shù)研發(fā)與應(yīng)用的創(chuàng)新安全廠商。沈凱文表示:開發(fā)安全已經(jīng)成為我國企業(yè)用戶完成安全基礎(chǔ)建設(shè)后的下一個(gè)建設(shè)重點(diǎn)。Fuzzing技術(shù)能夠幫助企業(yè)實(shí)現(xiàn)真正的代碼安全自動(dòng)化測(cè)試,并可以將測(cè)試范圍從Web應(yīng)用場(chǎng)景拓展至API、協(xié)議、數(shù)據(jù)庫以及Web3.0等更多場(chǎng)景中。此外,F(xiàn)uzzing技術(shù)不僅能夠發(fā)現(xiàn)已知(1 day)漏洞,還能通過觀測(cè)程序控制流圖(CFG)來判定內(nèi)存破壞漏洞,從而發(fā)現(xiàn)更多的未知(0 day)漏洞。盡管Fuzzing技術(shù)的產(chǎn)品化應(yīng)用在國內(nèi)還處于早期階段,但是其應(yīng)用價(jià)值已經(jīng)在學(xué)術(shù)界得到廣泛認(rèn)可。我們相信未來會(huì)具有廣泛的市場(chǎng)發(fā)展空間,會(huì)有更多企業(yè)關(guān)注到Fuzzing的應(yīng)用價(jià)值。
綠洲資本表示:云起無垠創(chuàng)始團(tuán)隊(duì)具備產(chǎn)學(xué)研一體的競(jìng)爭(zhēng)特點(diǎn),作為新一代Fuzzing技術(shù)創(chuàng)新應(yīng)用先鋒,我們相信其未來能夠抓住市場(chǎng)應(yīng)用痛點(diǎn),打造出“開箱即用”型模糊測(cè)試產(chǎn)品,服務(wù)企業(yè)軟件全生命開發(fā)周期。綠洲資本也期待與云起無垠一起,實(shí)現(xiàn)其對(duì)我國網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展的價(jià)值。
更多信息可以來這里獲取==>>電子技術(shù)應(yīng)用-AET<<