科创之星冉冉升起

　　近日，中关村软件园区迎来重磅好消息，悬镜安全（北京安普诺信息技术有限公司），完成数亿元人民币B轮融资。本轮融资由源码资本领投、GGV纪源资本跟投，红杉中国继续加持。
　　悬镜安全是土生土长的海淀科创企业。悬镜安全的创始人张涛毕业于北京大学软件与微电子学院信息安全系，与北大信息安全实验室的一些师兄弟及校内信息安全爱好者一起创建了北京大学网络安全技术研究团队XMIRROR和云主机安全品牌悬镜。莘莘学子在海淀的高等院校中汲取养分获取知识，持续专注于技术创新应用，播下了为中国守护软件供应链安全的种子。
　　如今这颗种子在中关村软件园的沃土下生根发芽，茁壮成长，由一个默默无闻的初创小白到崭露头角，逐渐成长为有情怀有能力有品质的创业新锐。悬镜安全作为大安全时代的云主机安全领导品牌，在匠心精神的不断坚持下，将持续为海淀硬科技品牌建设添砖加瓦。
　　助企业搭建防御体系
　　悬镜安全专注于以AI人工智能技术为核心的DevSecOps软件供应链持续威胁一体化检测防御。旗下原创的悬镜DevSecOps智适应威胁管理体系主要覆盖了软件供应链关键环节的开发运营一体化的敏捷安全产品和安全服务，包括威胁建模、开源治理、风险发现、威胁模拟，通过AI智能打造实战攻防对抗特色，帮助企业把安全贯穿于开发到运营的软件全生命周期中，搭建起防御体系。
　　悬镜科技的产品已经在全国多地进行了实践和运用，得到了多个行业重要客户的高度认可，覆盖多元应用场景，包括中国人民银行、中国银联、中上海证券交易所等金融机构，中国石化、中国石油国家电网等能源电力巨头，中国电信研究院、中国移动研究院、中国联通研究院等通信机构，长安汽车、中国汽车研究院、南方航空等智能制造企业，以及北京大学、中国工程物理研究院等科研机构。悬镜安全相关负责人介绍。
　　安全治理从开发源头做起
　　根据相关调查，接近92的已知安全漏洞都发生在软件应用程序中，且应用中每1000行代码至少出现一个业务逻辑缺陷。此外，78至90的现代应用融入了开源组件，平均每个应用包含147个开源组件，且67的应用采用了带有已知漏洞的开源组件。
　　目前绝大多数企业用户对业务应用漏洞的发现除了内部自测以外，多半源自外部第三方安全研究人员或安全厂商。整个软件开发生命周期中，越前段发现安全漏洞并进行修复，其成本越低。悬镜安全相关负责人介绍，因此，悬镜安全上线了灵脉IAST灰盒安全测试平台，通过新一代全场景实时数据流情景分析技术，在软件上线前测试环节中进行深度业务安全测试，动态监测开源风险，精准覆盖95以上中高危漏洞，及时发现安全漏洞和应用风险。
　　为数字业务打疫苗
　　网络安全的本质在对抗，对抗的本质在攻防两端能力较量。攻防对抗在网络安全建设过程中是检验现有安全体系防御应对未知威胁成效能力最为直接的方式。悬镜安全相关负责人表示，悬镜安全上线了灵脉BAS智慧威胁模拟平台，实现自动化威胁模拟和安全验证。通过AI威胁模拟的智能攻防演练机器人系统，在安全专家渗透测试过程中不断积累的实战经验数据加持下，智慧威胁模拟平台可以将这些数据结构化并通过人工智能算法进行深度学习和推理验证，以模拟实际专业测试的方式进行从信息收集、扫描探测、漏洞发现、漏洞利用、后渗透到持续验证的整个完整入侵模拟和安全度量过程，全方位检验用户现有安全防御措施的有效性。
　　此外，悬镜安全还上线了云鲨RASP自适应威胁免疫平台，通过相关算法并结合人工智能等关键技术，可以将主动防御能力注入到数字化业务应用中，即通过技术手段可以实现软件应用准确识别攻击方式并提供内生的主动的安全免疫能力，产生类似于提前接种疫苗以保护自身安全的效果。（记者索悦）