36氪獲悉，專注軟體供應鏈安全的「安勢資訊」已於日前完成Pre-A輪融資。據瞭解，本輪融資金額在數千萬元級別，領投方為微智數科，老股東晨壹投資跟投。山景資本擔任獨家財務顧問。
安勢資訊是36氪報道過的一家公司，成立於2021年6月，專注於打造軟體供應鏈安全平臺，目前主要幫助企業客戶應對開源軟體中存在的安全以及合規問題。
談及開源軟體的安全問題，一個里程碑事件是2021年底爆發的Log4j漏洞——當時，這一“核彈級”漏洞事件將開源軟體的安全問題推向了風口浪尖。公司創始人兼總裁薛植元向36氪介紹，安勢資訊的第一款產品清源（CleanSource） SCA即從軟體組成分析（SCA）的需求切入，希望幫助客戶發現自身所使用的開源軟體、元件中的安全及合規問題。
從行業看，過去國內已有不少大型企業重視軟體供應鏈中開源元件的安全和合規問題。不過出於市場產品成熟度方面的考慮，他們一般會主要採購國外廠商的產品。薛植元向36氪介紹，近年來隨著國際宏觀環境的變化，軟體組成分析（SCA）等工具也產生了國產替代趨勢，安勢資訊即順應這一需求，為客戶提供高階SCA類產品。
薛植元表示，清源（CleanSource）SCA在商業化第一年訂閱的總金額已經超過千萬元。目前，公司已憑藉這款產品覆蓋高科技網際網路、消費電子、智慧製造、基礎軟體、汽車等領域的客戶。
在商業化進展之外，他還表示與上次融資時相比，安勢資訊如今在產品成熟度、未來產品規劃方面也取得了突破。
產品方面，36氪曾介紹過，安勢資訊的清源 （CleanSource） SCA透過收錄數量龐大、高時效性的開源軟體打造自己的資料庫，同時結合多維度的掃描探測技術和匹配演算法，幫助客戶識別以各種形式被引入軟體中的開源元件。
在掃描探測技術方面，早期，安勢資訊的重心放在程式碼片段級別的、相較細粒度較高的引擎構建上。而現在，薛植元介紹清源（CleanSource） SCA已經能夠支援元件、檔案、程式碼片段、直接依賴、間接依賴等掃描，相較之前更為全面。
在資料庫方面，公司透過對開源軟體的資訊進行爬取，再進行清洗和檢索，不斷對資料庫進行打磨，以保證引擎使用資料的準確性。之後，引擎再根據資料庫的資訊進行對比，透過匹配規則告知客戶開源軟體可能存在的安全與合規風險。近半年裡清源（CleanSource） SCA資料庫中元件版本資訊已經從1。4億上升到1。7億，程式碼片段指紋也從2萬億增加到3萬億。薛植元介紹，安勢資訊近期構建了兼具學術和實踐經驗的資料探勘團隊，透過NLP等人工智慧方式幫助進行自動化的資料清洗和資料探勘，進一步提升資料庫的準確性與更新速度。
在易用性方面，清源（CleanSource） SCA如今可提供更為豐富的API介面和外掛，方便使用者和更多的DevOps工具打通。
SCA工具之外，安勢資訊當前也在推進SAST（靜態應用程式安全測試，也稱為白盒測試）產品線的研發。談及如此設計產品線的思路，薛植元表示，SCA意在幫助客戶發現自己所使用的開源元件中的安全性問題，SAST則能幫助客戶檢測自研程式碼中的缺陷與安全問題。這意味著，這兩款產品的結合，可以覆蓋企業構建軟體過程中的大部分程式碼安全問題。從全球市場來看，SAST和SCA也是市場空間最大的開發安全產品品類。
和SCA產品類似，目前佔據優勢的SAST產品也主要來自國外廠商。薛植元表示，近年借力國產化趨勢，國內也出現了不少SAST廠商，但產品能力大多和國外同業相比仍存在較大差距，這也給安勢資訊提供了市場切入機會。據介紹，當前安勢資訊已搭建十餘人的團隊推進這一產品的研發，核心人員不僅擁有985院校的博士或碩士學位，且有相關領域高質量學術論文的發表和深度專案開發經驗。該產品計劃於明年正式釋出第一個版本。開發語言支援的深度及廣度是SAST產品的核心指標之一，薛植元表示安勢將從C/C++語言出發，最終覆蓋二十餘種主流開發語言。
在商業模式上，清源（CleanSource） SCA採用訂閱模式，並可根據不同企業的規模提供適合的定價模式。未來，公司的SAST產品也將採用訂閱模式收費。
團隊方面，安勢資訊總裁薛植元曾任Checkmarx大中華區總經理，也是原Synopsys SIG大中華區業務負責人，主導過各類DevSecOps工具在中國的產業化落地。另外，今年安勢資訊也引入多名來自阿里、華為、OPPO、百度，以及曾就職於專業軟體供應鏈廠商的高管，和十餘海內外名校博士、碩士的加入，幫助提升資料處理以及工程化能力，以及推進SAST產品線的研發。
關於投資：
本輪領投方微智數科的創始合夥人郭欣表示：“開源對軟體世界的貢獻越來越大，同時也帶來了軟體供應鏈的風險，過去幾年因軟體供應鏈引發的安全問題與合規問題呈指數級增長，軟體供應鏈安全需求迫在眉睫。安勢資訊是我們在該領域看到的能力極為全面的公司，在成立僅一年的時間便推出了完全自主研發的具備程式碼片段識別能力SCA產品，成功PK海外廠商，簽約眾多最頭部的網際網路與科技公司。
公司創始團隊兼具全球化視野與本地化落地的豐富經驗，對軟體供應鏈安全有著深刻的洞察，相信未來不斷推出的優秀產品能讓安勢資訊邁上一個個新的臺階，成為具有國際影響力的軟體供應鏈安全公司。”