軟件安全公司「開源網安」已于日前完成億元級別B輪融資，本輪融資由深信服旗下琥珀資本領投，老股東松禾資本持續看好跟投，義柏資本擔任本輪財務顧問。

　　「開源網安」成立于2013年，致力于幫助企業交付更安全的軟件，為軟件安全開發提供全方位的服務，包括產品工具、解決方案、服務、培訓等。

　　「開源網安」為客戶提供軟件安全開發生命周期 （S-SDLC?） 解決方案、DevSecOps?解決方案、并且擁有“自主知識產權”的軟件安全開發工具鏈（IAST、SAST、SCA、FUZZ、RASP?）和軟件安全開發人才培養課程體系CWASP?。據公司介紹，「開源網安」提供完整軟件安全工具鏈，旗下產品可以完全替代Gartner 應用安全魔力象限中領導者廠商的同類產品。

　　開源網安業務全景圖

　　據觀察，2021年軟件安全行業不斷有公司獲得融資。在公司創始人兼CEO萬振華看來，這一現象出現的主要原因有兩點：首先，我國各個行業正處于國產化替代的浪潮中，國產基礎軟件和應用軟件的安全性更加得到重視；其次，大部分安全問題因軟件漏洞而起，在軟件定義一切的時代，軟件安全與質量問題將更受重視。

　　差異化思路：將安全完全融入軟件開發

　　萬振華認為，對比同業「開源網安」最大的差異化在于“安全賦能”，其思路是：將自身的軟件安全產品及服務無感知地融入到軟件的設計、開發、測試、上線各環節中，在軟件生產過程中協助軟件開發人員大幅消減軟件安全問題，而不僅僅是安全人員的安全檢測工具。受到傳統開發流程的桎梏，很多軟件企業中的開發人員和安全人員職責天然對立：開發人員因缺乏安全開發的意識和技能而在編寫代碼時不斷制造漏洞，安全人員則被動識別漏洞再反饋給開發人員，周而復始的“相互傷害”，為軟件的安全隱患埋下隱患。「開源網安」介紹，其產品可以幫助軟件開發人員降低漏洞的產生，讓安全人員脫離被動防護的工作狀態，從而有更多的時間和精力去為企業的安全機制賦能。

　　在落地層面，「開源網安」致力于幫助企業開發人員無感知地發現安全問題。具體來說，其通過各種安全工具和開發工具深度融合，讓安全融入開發體系，讓開發團隊更加安全快速地交付軟件。同時提供安全培訓提升企業內部的安全意識，幫助企業找到更合適的開發安全解決方案，推動企業開發安全的升級。將安全和開發有機結合，也是萬振華看來，「開源網安」在近一年內業務取得的最大進展之一。

　　未來計劃：持續打磨產品，同時拓展場景

　　作為國內軟件安全行業較早的創業公司之一，「開源網安」已專注軟件安全技術領域十余年。萬振華介紹，軟件安全產品和傳統網絡安全產品大為不同，后者主要解決單點問題，可以快速標準化并推向市場；而前者則需要持續積累各行各業的開發經驗、分析安全漏洞，才能迭代出優秀的軟件安全產品。換言之，對此類產品而言，經驗和實踐因素會決定其實際效果。「開源網安」雖然進入市場較早，各類產品也較為完善，當前仍然需要持續打磨產品。

　　在服務客戶層面，「開源網安」從客戶真實需求出發，為其提供能夠解決根本問題的軟件安全產品與服務。而在具體的采購決策上，客戶往往也會意識到軟件安全需要以整體性的方式進行保障，所以也會采購不同的產品和服務。

　　「開源網安」現有超過 300家成功案例，服務對象以金融、能源等大型企業為主。根據不同企業的不同需求，「開源網安」提供 （S-SDLC?） 解決方案或DevSecOps?解決方案及行業解決方案和軟件安全工具。

　　在本輪融資后，「開源網安」計劃持續加大研發投入，通過“產品標準化+云服務化”的雙向路線，提升綜合競爭力。同時拓展更多場景，讓產品更加跟上新業態的發展，從而進一步保護更多企業的軟件安全。

　　關于投資：

　　領投方琥珀資本表示：軟件安全是計算機安全的關鍵。在企業中，軟件安全關注越后移，損失及修復成本就越高，開源軟件的大量應用，加劇了漏洞隱患，亟需高效的全流程安全開發體系保障軟件安全。同時，海外軟件安全產品斷供，藍海市場有孕育巨頭的機會。「開源網安」在多年軟件安全領域的布局中，形成了完整縝密的產品設計和行業邏輯，獲得了各行業客戶的認可。琥珀資本將充分發揮雙方優勢，助其快速成長。

　　老股東松禾資本合伙人汪洋表示：近年來隨著美國高科技產品和人才的雙重斷供問題加劇，國產化替代趨勢明顯，催化了中國信創產業發展。國家對信息安全的高度重視，也向好軟件安全行業發展。「開源網安」專注軟件安全領域多年，打磨出優秀產品的同時，也積累了豐富的成功案例。松禾資本再次跟進「開源網安」新一輪融資，希望激發「開源網安」更大潛力，助力中國軟件安全。