Sectrend的博客

由上海安势信息出品，Freebuf承办的「企业开源风险治理实践」峰会·北京站将于2023年3月22日在北京希尔顿逸林酒店举办。

中国技术先锋年度评选 | 2022 中国新锐技术先锋企业榜单正式发布。安势信息作为领先的应用安全企业，入选 15 强之列。安势信息聚焦软件成分分析（SCA）、静态代码分析（SAST）等应用安全领域的产品研发，获多家头部投资机构青睐并完成数千万元Pre-A轮融资。

近日，专注软件供应链安全的「安势信息」宣布已完成 Pre-A 轮融资。本轮融资金额在数千万元级别，领投方为微智数科，晨壹投资跟投，山景资本担任独家财务顾问。SCA 工具之外，安势信息当前也在推进 SAST（静态应用程序安全测试,也称为白盒测试）产品线的研发。谈及如此设计产品线的思路，薛植元表示，SCA 意在帮助客户发现自己所使用的开源组件中的安全性问题，SAST 则能帮助客户检测自研代码中的缺陷与安全问题。这意味着，这两款产品的结合，可以覆盖企业构建软件过程中的大部分代码安全问题。

近日，上海安势信息技术有限公司的清源SCA工具在腾讯成功部署。清源SCA工具，经过多轮PoC测试，从众多国内外竞品中脱颖而出，满足了腾讯对SCA工具的高标准要求：扫描速度快、扫描结果准确、及合规性扫描能力、知识库全面，达到提升内部安全与合规管控的目的。

清源(CleanSource) SCA，在提供完整的 SBOM 输出、准确的安全漏洞扫描和许可证分析的基础上，新增容器镜像安全扫描功能，以保障用户的容器镜像安全。

作为中国市场领先的软件供应链安全治理工具提供商，安势信息加入 OpenChain 组织，将极大地促进开源许可证合规领域的国际标准 OpenChain ISO/IEC 5230 在中国市场的推广，并帮助其在企业落地实施。同时，作为 OpenChain 的一员，安势信息将持续对市场输出建立安全、可靠软件供应链的重要性的理念，不断提高市场对 SCA 工具和开源合规的重要性的认识。...

近日，上海安势信息技术有限公司（下称安势信息）对外宣布正式成为 DevSecOps 领域中国首家 OpenChain 项目会员。作为中国市场领先的软件供应链安全治理工具提供商，安势信息的加入标志着市场在自主选择安全、许可证合规的工具等方面又迈出了重要一步。......

安势信息很荣幸能成为 OpenSSF 的一员，并期待与 Linux 基金会和 OpenSSF 合作伙伴一起保护世界开源软件的安全！