近日，软件安全公司开源网安正式宣布完成数千万元A轮融资。本轮融资由松禾资本、匠一基金投资。

开源网安成立于2013年，致力于让企业交付更安全的软件，为软件安全开发提供全方位的服务，包括咨询、培训、解决方案、专业工具及安全服务等。公司当前为客户提供软件安全开发生命周期(S-SDLC™)解决方案、DevSecOps™解决方案、拥有“自主知识产权”的软件安全开发工具链（IAST、SAST、SCA、FUZZ、RASP™）和软件安全开发人才培养课程体系CWASP™。据介绍，开源网安是可以提供软件安全全产品链的厂商，相关产品覆盖Gartner Application Security魔力象限的领导者厂商的同类产品。

开源网安CMO张宇指出，当前在企业内部，软件安全开发的落地情况并不理想，其中一个重要原因在于人员——安全人员在企业内部没有足够话语权，而开发人员往往不懂安全，这导致企业的开发与安全处于断裂状态。针对这种情况，开源网安设计了包含平台、工具和培训在内的“三大抓手”，分别是S-SDLC™平台、S-SDLC™工具链、CWASP™（软件安全开发）课程培训体系。

从创投视角来看，可以观察到近年软件安全开发热度正在逐渐攀升。开源网安认为这一领域的推动力主要有国产化替代、国产基础软件行业爆发、软件供应链带动及合规性等几点。

以往一些在国内普及的软件安全产品有逐步退出中国市场的趋势，这给国产自主可控产品提供了市场空间。同时，当前国产基础软件处于高速增长阶段，这当中的安全性也会逐步提上日程。再者，由于头部大客户对软件安全的日渐重视，行业内中小客户也在不断接受软件安全理念、产品和服务。并且，政策引导下的合规市场也会给此赛道提供驱动力。

目前，开源网安已在金融、能源、政府、监管、通讯、软件、教育等行业积累了大量成功案例。

相关阅读

安全开发生命周期 (SDL) 15年演进与改变

欺骗防御与SDL在商业银行的落地