24小时投资世界-首支功能性护肤品股正式诞生：市值700亿；飞利浦家电在高瓴销售；龙珠资本将完成二期融资近50亿元
06-18
投资圈（ID：pedaily）1月31日报道，开发安全公司“飞宇安全”近日完成Pre-A轮融资轮融资。
本轮融资投资方为宏华繁星互联网安全天使基金，杭创资本担任独家投资方。
飞宇安全成立于2007年，致力于解决开发者在研发环境中面临的各种安全和漏洞问题，让研发更专注于创新。
公司目前专注于静态代码分析工具，并在此基础上形成了Corax代码安全分析平台。
Corax是飞宇安全目前的旗舰产品，于今年年中推出。
公司创始人束骏亮博士表示，除了SAST之外，微宇还在探索静态分析技术的其他实现场景。
例如，静态代码分析技术也可以为目前备受关注的SCA提供很大的帮助。
威宇安全还将基于静态代码分析技术的优势，推出具有差异化竞争力的SCA产品。
目前，SAST是静态代码分析技术最常见的实现。
目前，利用SAST发现代码质量问题、代码风格问题、代码安全问题主要有三个应用方向。
束骏亮博士表示，在国外，这些静态分析产品的分类已经非常明确，但在国内的区分还需要加强。
深入探讨不同场景下的技术差异，他介绍，代码中安全问题的检测主要集中在Java等常见服务器端语言，而代码质量的检测主要集中在C/C++。
目前，维宇安全涉及的就是这两类场景。
未来希望以静态代码分析技术作为底层能力，支持各种不同场景的产品，SCA就是其中之一。
谈到Corax的特点，束骏亮博士表示，这个平台灵活、易用、检测精度更高。
在检测精度方面，他表示，维宇在相关领域有多年的技术储备，而Corax是一个全新的产品，技术框架更加灵活，更容易引入一些前沿的“黑科技”（比如如符号执行、抽象解释、函数摘要、自然语言处理等技术）帮助提高检测精度。
在灵活性方面，由于微语底层的静态代码分析框架已经进行了模块化、解耦，可以根据各种场景的需求，灵活的封装成不同的引擎。
“比如在安全攻防场景中，客户追求更准确的分析结果，对效率要求不高。
在代码合规场景中，客户会更加追求扫描效率。
针对这些不同的场景，我们会提供不同的能力特征引擎“例如束骏亮博士。
进一步拆解，在精细化场景下，微语将重点提供结合符号执行等“重量级分析技术”的引擎。
在需要快速得出检测结果的场景中，维宇将提供结合模式匹配、自然语言处理等技术的轻量级引擎。
从语言维度细分，微语针对C/C++、Java、Go、Python等不同语言推出了不同特性的引擎。
而且，为了更加适合研发流水线场景，飞宇的产品还具备容器化部署、DevOps集成等能力，可以帮助企业降低实施成本。
除了产品的不断迭代，束骏亮博士表示，过去六个月，威宇在业务拓展上也??取得了一些突破。
目前，公司拥有付费客户数十家，涵盖基础软件、汽车、物联网、高端制造等对静态代码分析有刚性需求的领域。
谈到年度计划，束骏亮博士表示，公司希望在新的一年里拓展更多的行业应用场景，同时也将继续打磨产品，为用户带来更多的能力和产品。
综上所述，束骏亮博士认为静态分析产品具有巨大的市场潜力。
与动态分析技术相比，静态分析技术不需要准备运行环境，也不需要选择软件类型。
它还具有良好的自动化和规模化能力，能够衍生出相对丰富的价值。
同时，静态分析技术自然有潜力成为通用的研发支撑技术，产品也具备成为平台产品的能力。
目前，从全球范围来看，一些产品已经开始向平台化产品转型。
比如老牌的开源代码分析平台SonarQube，也从代码风格分析扩展到了代码质量。
近两年，公司还通过并购进军代码安全市场，实现了营收和估值的多方位增长。
他认为，未来任何规模、任何领域的软件研发团队都可能从静态分析技术中受益，但各个厂商在产品形态、商业模式等方面仍需要继续不同程度的探索和完善。
本轮投资方宏华繁星管理合伙人徐军表示：代码静态分析是软件领域的一项基础技术，具有广泛的潜在应用场景。
而且，传统的SAST工具主要由安全团队使用，而SonarQube等海外工具厂商通过为开发者提供更方便易用的工具，开辟了新的增长轨道。
维宇Corax产品通过多引擎策略适应不同场景，并通过对常见安全问题分析的深度优化，大幅降低误报率，赢得了客户的持续好评。
谣言团队源自国内知名的GoSSIP软件安全研究组。
已深度涉足软件安全、漏洞攻防、代码分析等领域。
是国内少有的对业界最新代码分析技术有深入研究、对安全攻防有着深厚了解的人。
一个能够理解的团队。
繁星看好维语的增长潜力。
作为一家专注于网络安全领域的投资机构，除了投资之外，繁星还将从公司运营的多个方面帮助公司成长。
版权声明：本文内容由互联网用户自发贡献，本站不拥有所有权，不承担相关法律责任。如果发现本站有涉嫌抄袭的内容，欢迎发送邮件 举报，并提供相关证据，一经查实，本站将立刻删除涉嫌侵权内容。
标签：
相关文章
06-18
06-17
06-18
06-18
06-08
06-17
06-17
06-18
06-17
06-18
最新文章
Android旗舰之王的过去与未来
智能手表不被开发、AR眼镜被推迟，Meta的产品经历了一波三折
为什么Cybertruck是特斯拉史上最难造的车？
更新鸿蒙3后，文杰允许你在车里做PPT了
新起亚K3试驾体验：追求“性价比”，韩系汽车仍不想放弃
阿维塔15登场！汽车配备了增程动力，理想情况下会迎来新的对手吗？
马斯克宣布创建 ChatGPT 竞争对手！ OpenAI的CEO给他泼了冷水， GPT-5可能会发生巨大变化
骁龙无处不在，是平台也是生态