云起无垠获绿洲资本数千万元天使轮投资，主打新一代Fuzzing技术

将Fuzzing从技术转化为产品，在国内还处于早期阶段。

本文为IPO早知道原创

作者｜Stone Jin

微信公众号｜ipozaozhidao

据IPO早知道消息，安全初创厂商「云起无垠」日前完成绿洲资本独家投资的数千万元天使轮融资。

成立于2021年7月的云起无垠定位为新一代智能模糊测试技术提供商，希望通过Fuzzing（模糊测试）技术，为企业的整个软件生命开发周期提供助力，从开发环节即帮助企业提升整体安全能力。

云起无垠创始人兼CEO沈凯文指出，其在此时间点选择Fuzzing作为创业方向主要有以下几个原因：

从行业的角度来看，随着市场需求的变化，国内安全行业近年来更受客户和资本认可。其中，开发安全已逐步成为客户完成安全基础建设后的下一个建设重点，且Fuzzing近年在产业侧的推广与落地给了初创公司更多信心。

从客户需求迭代的角度来看，此前客户多用AST类产品，但此类产品只能找到Web场景中的问题，而Fuzzing技术还可以拓展至API、协议、数据库等更多场景，且Fuzzing技术不仅能够发现已知（1 day）漏洞，还能通过自动化技术挖掘更多的未知（0 day）漏洞。

当然，从落地来看，将Fuzzing从技术转化为产品，在国内还处于早期阶段。

在行业客户画像上，云起无垠主要服务两类客户：第一类是对代码安全漏洞容忍度很低的企业，比如汽车、Web 3.0、工业控制、军工和航空航天等。这类客户的产品一旦出现问题，往往会造成巨大的产品召回损失。所以，它们对产品的安全性要求非常高，愿意投入大量资金来购买软件安全自动化检测工具。第二类是DevOps客户，包括金融、互联网企业等。这类客户往往有着海量快速迭代的代码，人工代码审计完全不能跟上开发的速度。为了确保业务安全的快速迭代，自动化安全检测是它们的刚需。

当前，云起无垠正在逐步建立更为全面的产品矩阵——针对“开发、测试、部署、运维”各阶段，其提供基于Fuzzing技术的模糊测试产品，主要包括黑盒Fuzzing测试、灰/白盒Fuzzing盒测试。其中，前者主要覆盖开发、测试阶段，后者可覆盖开发、测试、部署、运维阶段。在推广逻辑上，伴随着和客户间信任度的提升，云起无垠可以从提供黑盒Fuzzing测试产品，拓展到灰/白盒Fuzzing测试，进而提升自身产品在客户处的覆盖面和效果。在使用场景上，这些产品主要落在协议、API、数据库、Web3.0等场景。

在本轮融资完成后，云起无垠将持续打磨产品，并进行客户推广。

绿洲资本表示：“作为新一代Fuzzing（模糊测试）技术先锋，云起无垠捕捉未知，服务企业软件全生命开发周期。其创始团队具备产学研一体的特点，能够抓住市场痛点，实现技术落地。绿洲很期待与云起无垠一起，实现其对产业发展的延展性。”

免责声明：所有平台仅提供服务对接功能，资讯信息、数据资料来源于第三方，其中发布的文章、视频、数据仅代表内容发布者个人的观点，并不代表泡财经平台的观点，不构成任何投资建议，仅供参考，用户需独立做出投资决策，自行承担因信赖或使用第三方信息而导致的任何损失。投资有风险，入市需谨慎。