RSAC 2021创新沙盒大赛决出冠军：一家成立仅2年的安全开发生命周期公司Apiiro

当地时间5月19日上午，RSAC 2021创新沙盒大赛（RSAC Innovation Sandbox）从入围的10家企业中评选出了获胜者——
Apiiro 。

安全开发生命周期管理公司Apiiro被评为“最具创新力的初创公司” ，该公司旗下的产品 代码风险可视化管理平台Code Risk
Platform颇受评委青睐 。该平台提供了横跨应用程序、基础设施、开源代码、开发者经验和业务影响的全方位安全性风险管理。

作为代码风险可视化管理平台，Code Risk
Platform为设计、代码、云等每一个环节提供风险可视化信息。该公司被选为RSAC最具创新力的初创公司，部分原因是因为它是一个成熟的产品，
解决了网络安全行业多年来一直面临的问题，即：在企业代码数量在不断增长地情况下，如何从代码存储库快速识别关键信息。

Apiiro首席执行官Idan
Plotnik说：”我们很高兴被RSA大会评为‘最具创新力的初创公司’。”“要想发明一种全新的东西，并获得市场、客户、行业专家和RSAC创新沙盒的认可，是非常困难的。我们为此感到很荣幸。”

据了解， Apiiro成立于2019年 ，总部位于以色列特拉维夫。创始人Idan Plotnik和Yonatan
Eldar均是以色列国防部的退伍军人，分别拥有20年和16年地网络安全和软件开发经验。此前均曾在微软负责大型软件的风险管理。

Apiiro
CEO和副总裁

RSAC副总裁Linda Gray
Martin表示:“今年参加创新沙盒大赛的公司都证明了他们的应变能力，他们通过不懈的努力以预防企业面临的日益增加的威胁。”“Apiiro致力于解决CISO面临的最大问题之一，我们很高兴看到他们持续不断地对行业做贡献。”

公开资料显示，今年是RSAC创新沙盒大赛的第16个年头，大赛是安全行业初创公司展示前沿技术的平台，这些技术有可能改变整个行业。自大赛举行以来，入围前10的企业共经历了50多次收购，获得了超过82亿美元的资金。前几届的获奖者包括Imperva、Phantom、Axonius、securitia
.ai。

RSAC 2021创新沙盒TOP 10名单：

数据来源：Crunchbase，制图：网络

今年TOP10
创新网络安全企业覆盖安全技术领域：数据安全3家，身份与访问安全2家，软件供应链安全2家，云安全1家，邮件安全1家。其中，有7家公司总部设在美国，3家公司总部位于以色列。

附：TOP 10公司简介

Abnormal Security

成立日期：2018年

总部：美国

融资总额：7400万美元

核心优势：Abnormal
Security作为原生云邮件安全创新者，采用创新方法来阻止传统邮件安全网关无法检测到的新型，复杂的电子邮件攻击。支持通过与Microsoft
365和Google
Workspace的一键式API集成，Abnormal平台独特地利用了行为数据科学方法来进行分析和基线确定，以检测异常和受侵害的帐户。利用Abnormal
AI威胁检测引擎可对员工和外部发件人的身份进行建模，创建关系图，并分析电子邮件内容，可以有效地阻止有针对性的社交工程攻击。

Apiiro

成立日期：2019年

总部：以色列

融资总额：3500万美元

核心优势：Apiiro为用户提供完整的业务应用风险可见性来重新定义整个系统开发生命周期（SDLC），Apiiro 创立了业界领先的Code Risk
Platform可识别整个开发过程中的风险，加强应用程序治理和合规性，并防止高级CI / CD攻击-
所有这些都可以在一个平台上以及在开发生命周期的早期进行。Apiiro会分析整个开发过程中的数据，以帮助企业识别，确定优先顺序并补救开发流程风险。Apiiro可为企业提供从设计到生产，跨应用程序，基础架构，开发人员知识和业务影响的360度安全和合规风险视图。该平台专利技术使组织能够发现和阻止类似于SolarWinds供应链攻击，首先可以防止构建时代码注入，这是SolarWinds漏洞的一个关键因素。其次是能够检测开发人员身份中的异常行为，以识别受损帐户和内部威胁。

Axis Security

成立日期：2018年

总部：美国

融资总额：9950万美元

核心优势：Axis 主打Application Access
Cloud平台提供基于零信任架构的云安全解决方案，它为关键业务应用访问提供了最简单和最安全的方式。该解决方案提供了一种新的无代理模式，在任何地点将任何设备上的用户安全连接到企业业务应用，而无需接触网络或应用本身。App
Access
Cloud不需要更改现有网络架构并且从本质上讲更加安全，因为其独特的应用程序隔离技术可将用户与公司网络隔离，并使应用程序与内部网络和Internet隔离。App
Access Cloud可以显著减少不断增长的网络威胁的影响，例如最近的SolarWinds和Microsoft邮件服务器漏洞造成的威胁。

Cape Privacy

成立日期：2018年

总部：美国

融资总额：2500万美元

核心优势：Cape
Privacy将先进的机器学习和密码学相结合致力构建与实现一个多方数据协作与隐私保护的企业级SaaS平台，旨在解决隐私监管下的敏感数据共享难题。该平台可以实现数据“可用不可见”有效保护数据隐私与合规，使外部数据源能够在多方之间安全地发送加密数据，Cape可以在不解密的情况下处理这些数据。随后利用丰富的模型输出被Cape的用户解密和使用。Cape的技术已经在金融行业有成功的应用，将来会在生命科学和政府领域得到广泛应用。

Deduce

成立日期：2019年

总部：美国

融资总额：730万美元

核心优势：Deduce可以保护企业及其客户阻止未经授权的帐户访问、防止数据泄露和身份欺诈。它是第一家将身份识别与领先的网络安全技术结合在一起的公司，以一种实用和经济的方式为几乎所有规模的企业提供服务,该公司的平台遵循全球数据隐私规则(包括GDPR和CCPA)，维护超过2亿的美国个人资料，这些个人资料可用来确定用户是否是他们声称的在线身份。Deduce通过推出身份网络，帮助任何规模的公司都可以保护客户的账户，减少欺诈风险和潜在的监管罚款，同时提高客户满意度和品牌价值。

Open Raven

成立日期：2019年

总部：美国

融资总额：1910万美元

核心优势：Open
Raven是一个云原生数据平台，使数据治理活动(如库存和分类)变得简单，同时自动化安全任务(如防止数据泄漏和满足合规性目标)。数据是现代企业发展的命脉，但是很多时候，安全和云基础架构团队没有合适的工具来跟上其数据爆炸性增长的步伐。问题包括“我们的数据在哪里？”，“我们拥有什么类型的数据？”和“是否正确保护了数据？”
。Open Raven通过使用无服务器功能和本机API完全映射云资产，支持PB级数据分类，并支持现有工作流实现基于策略的监控，从而消除盲点。

Satori

成立日期：2019年

总部：以色列

融资总额：530万美元

核心优势：Satori开创了业界第一个DataSecOps平台，一个通用的、基于SaaS的数据访问和安全平台，为现代数据基础设施的数据访问、安全和隐私带来了革命性的变革。Satori安全数据访问云(SecurityDataAccessCloud)提供监视和管理云中的数据使用和数据访问。许多组织面临着识别敏感数据，监视数据使用以及执行安全性，隐私和合规性策略的挑战。Satori的平台通过集成，自动化和可扩展的解决方案来应对这些挑战。Satori可以执行诸如GDPR和CCPA之类的法规，满足诸如SOC2和HIPAA之类的数据访问审计和控制的合规性要求，并为企业数据存储中敏感数据使用提供完全可视性和控制。

Strata

成立日期：2019年

总部：美国

融资总额：1150万美元

核心优势：Strata是分布式、多云身份编排概念的先驱。如今企业越来越多地使用多种云服务。在这些分布式环境中，无法跨每个云平台集中管理身份和安全策略，因为每个云平台都使用独立的、内置的身份系统，Strata通过构建一个分布式身份结构(Identity
Fabric)连接并统一了多个云身份系统，包括旧的本地身份系统，因此它们可以作为一个整体进行管理。该公司的创始人参加合著了身份互操作性的SAML开放标准，创建了第一个云身份服务，交付了第一个开源身份产品，现在正在构建第一个分布式身份平台。

Wabbi

成立日期：2018年

总部：美国

融资总额：33万美元

核心优势:Wabbi提供一个安全的DevOps（SecDevOps）基础架构平台，帮助企业能够交付更安全的代码，同时降低交付风险。Wabbi的SecDevOps基础架构平台可在整个SDLC中安全部署、自动化和编排安全应用。通过集成到现有的DevOps工作流程中，开发团队不再需要在速度，敏捷性或安全性之间进行权衡。借助集中式安全治理，开发团队可以在本地管理业务应用安全，从而轻松地部署相关工具和流程。

WIZ

成立日期：2020年

总部：以色列

融资总额：2.3亿美元

核心优势：WIZ是云安全领域的创新者。它为企业安全团队设计了首个云可见性解决方案，可以分析整个云环境安全风险，提供跨云、容器和工作负载的360度安全风险。提供可操作的、基于图形分析和完全无代理的模式来发现风险，Wiz可以在不到一天的时间内扫描客户的云路径，而其它厂商依赖代理跟踪活动的系统需要12到18个月的时间。

2.3亿美元

核心优势：WIZ是云安全领域的创新者。它为企业安全团队设计了首个云可见性解决方案，可以分析整个云环境安全风险，提供跨云、容器和工作负载的360度安全风险。提供可操作的、基于图形分析和完全无代理的模式来发现风险，Wiz可以在不到一天的时间内扫描客户的云路径，而其它厂商依赖代理跟踪活动的系统需要12到18个月的时间。

题外话

初入计算机行业的人或者大学计算机相关专业毕业生，很多因缺少实战经验，就业处处碰壁。下面我们来看两组数据：

2023届全国高校毕业生预计达到1158万人，就业形势严峻；

国家网络安全宣传周公布的数据显示，到2027年我国网络安全人员缺口将达327万。

一方面是每年应届毕业生就业形势严峻，一方面是网络安全人才百万缺口。

6月9日，麦可思研究2023年版就业蓝皮书（包括《2023年中国本科生就业报告》《2023年中国高职生就业报告》）正式发布。

2022届大学毕业生月收入较高的前10个专业

本科计算机类、高职自动化类专业月收入较高。2022届本科计算机类、高职自动化类专业月收入分别为6863元、5339元。其中，本科计算机类专业起薪与2021届基本持平，高职自动化类月收入增长明显，2022届反超铁道运输类专业（5295元）排在第一位。

具体看专业，2022届本科月收入较高的专业是信息安全（7579元）。对比2018届，电子科学与技术、自动化等与人工智能相关的本科专业表现不俗，较五年前起薪涨幅均达到了19%。数据科学与大数据技术虽是近年新增专业但表现亮眼，已跻身2022届本科毕业生毕业半年后月收入较高专业前三。五年前唯一进入本科高薪榜前10的人文社科类专业——法语已退出前10之列。
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-QDs7Zbtk-1692774542307)(C:\Users\Administrator\AppData\Roaming\Typora\typora-user-images\image-20230809162658551.png)]

“没有网络安全就没有国家安全”。当前，网络安全已被提升到国家战略的高度，成为影响国家安全、社会稳定至关重要的因素之一。

网络安全行业特点

1、就业薪资非常高，涨薪快 2021年猎聘网发布网络安全行业就业薪资行业最高人均33.77万！

2、人才缺口大，就业机会多

2019年9月18日《中华人民共和国中央人民政府》官方网站发表：我国网络空间安全人才 需求140万人，而全国各大学校每年培养的人员不到1.5W人。猎聘网《2021年上半年网络安全报告》预测2027年网安人才需求300W，现在从事网络安全行业的从业人员只有10W人。

行业发展空间大，岗位非常多

网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…

职业增值潜力大

网络安全专业具有很强的技术特性，尤其是掌握工作中的核心网络架构、安全技术，在职业发展上具有不可替代的竞争优势。

随着个人能力的不断提升，所从事工作的职业价值也会随着自身经验的丰富以及项目运作的成熟，升值空间一路看涨，这也是为什么受大家欢迎的主要原因。

从某种程度来讲，在网络安全领域，跟医生职业一样，越老越吃香，因为技术愈加成熟，自然工作会受到重视，升职加薪则是水到渠成之事。

黑客&网络安全如何学习

今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。

1.学习路线图

行业发展空间大，岗位非常多

网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…

职业增值潜力大

网络安全专业具有很强的技术特性，尤其是掌握工作中的核心网络架构、安全技术，在职业发展上具有不可替代的竞争优势。

随着个人能力的不断提升，所从事工作的职业价值也会随着自身经验的丰富以及项目运作的成熟，升值空间一路看涨，这也是为什么受大家欢迎的主要原因。

从某种程度来讲，在网络安全领域，跟医生职业一样，越老越吃香，因为技术愈加成熟，自然工作会受到重视，升职加薪则是水到渠成之事。

黑客&网络安全如何学习

今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。

1.学习路线图

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-CqY0piiR-1692774542307)(C:\Users\Administrator\Desktop\网安思维导图\享学首创年薪40W+网络安全工程师 青铜到王者技术成长路线V4.0.png)]

攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去就业和接私活完全没有问题。

2.视频教程

网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。

内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等，都是网络安全入门必知必会的学习内容。
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-jAKERufG-1692774542308)(C:\Users\Administrator\Desktop\网安资料截图\视频课件.jpeg)]

（都打包成一块的了，不能一一展开，总共300多集）

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

如果你对网络安全入门感兴趣，那么你需要的话可以点击这里👉网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！

3.技术文档和电子书

技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

如果你对网络安全入门感兴趣，那么你需要的话可以点击这里👉网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！

4.工具包、面试题和源码

“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。

还有我视频里讲的案例源码和对应的工具包，需要的话也可以拿走。

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
如果你对网络安全入门感兴趣，那么你需要的话可以点击这里👉网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！

最后就是我这几年整理的网安方面的面试题，如果你是要找网安方面的工作，它们绝对能帮你大忙。

这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。

参考解析：深信服官网、奇安信官网、Freebuf、csdn等

内容特点：条理清晰，含图像化表示更加易懂。

内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

如果你对网络安全入门感兴趣，那么你需要的话可以点击这里👉网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！