融资丨「火线安全」连续完成两轮融资,经纬中国和五源资本分别领投

2021-11-29
建立了通过开源打造云安全产品的模式,这在未来将会对客户带来更多的价值。

创业邦获悉,云安全社区火线安全已于早前连续完成两轮融资,投资方分别为经纬中国和五源资本,融资总额在数百万美金级别。源合资本担任公司融资顾问。在本轮融资之后,火线安全也将持续进行平台的建设,并推出更多相关云安全产品。另外,公司也会持续拓展客户,以期和更多行业头部客户共同打磨安全产品的新模式。

云时代下网络环境快速变化,网络安全的目标用户群体与需求,以及安全解决方案正在发生变革。成立于2020年的火线安全定位通过搭建云安全社区,打造一个批量产生云安全产品的底层平台。公司创始人兼CEO邬迪介绍,火线首先通过开发云安全工具给技术社区赋能,帮助平台上的白帽子提升自己的工作能力和效率,再基于社区反馈的场景和能力对工具进行迭代和丰富,从而为形成更有竞争力的云安全产品打下基础。

在此思路之上,火线目前推出的首款云产品为洞态IAST。具体而言,这款产品接入了开发流程,可以结合动态污点追踪方式实现漏洞检测。邬迪表示,洞态IAST在正式版推出后的2个月内实现了较快用户增长。并且在技术路线的选择上,火线出于对开发流程的尊重,希望安全工作降低对开发的干扰,于是选择了被动式插桩的技术路线。另外,因为火线认为安全需要立足于整个CI/CD流程角度考虑,所以其IAST产品也在今年进行了开源。同时,公司也在开源过程中收获了不少用户对场景的真实功能反馈和建议。在此基础上,火线如今也在计划推出商业化版本,以满足不少由开源而来的企业客户诉求。

在此之前,火线的白帽平台于2020年4月上线,主要模式是联合白帽子专家为企业提供云端安全服务,并将其中的基础能力自动化和标准化,从而大幅提高安全服务的效率。邬迪介绍,其认为公司最大的差异化还是在用工具等手段真正提升白帽子的工作效率和质量,并通过尽量透明化的方式,让白帽子在服务过程中不仅获得能力的提高,还能取得应有的报酬。

建设白帽社区的核心是通过各种手段吸引到优质白帽,并让他们持续活跃。在具体运作上,火线安全会首先以邀请+人脸、实名认证的方式保证白帽的可靠性。第二步,当白帽注册成功,其会提供各种工具帮助白帽高效工作。同时,在日常运营中,火线也会组织不少活动提升白帽活跃度。另外在和客户的沟通中,火线会通过透明流程让其意识到白帽的实际工作价值,同时让白帽获得酬金。

整体谈及公司近一年间的变化,邬迪认为火线的白帽社区主要出现了以下几个方面的进展:第一,公司在这期间持续与包括腾讯、百度、旷世、贝壳、快手等头部客户合作,由于平台白帽水平较优质,火线的业务认可度在甲方处也获得提升。另外,在较为严格的邀请制要求下,火线平台如今也有近1万白帽子注册——邬迪介绍,结合邀请制+实名制的大前提,这已经是一个行业头部成绩。并且在社区活跃度上,邬迪透露白帽子的月活在40%左右。且在产品使用度方面,过去一年火线为白帽提供的工具已经有近200万次的使用量。这些进展也是火线通过制度、产品以及理念普及等方式不断打磨的结果。另外,公司更重要的进展是建立了通过开源打造云安全产品的模式,这在未来将会对客户带来更多的价值。

查看更多项目信息,请前往「睿兽分析」。