自2012年Gartner 提出DevSecOps理念后，围绕着“将安全嵌入DevOps流程、贯穿软件开发运营全生命周期”的理念，国内相关领域初创公司纷纷涌现。
6月24日，软件安全解决方案服务商「比瓴科技」宣布完成数千万元人民币Pre-A轮融资，由云启资本领投，梅花创投跟投，增量资本担任独家财务咨询顾问。
同日，比瓴科技于北京举办产品发布会，在会上对外展示了“DevSecOps应用安全开发中台系统”“EOC SaaS应用安全在线专家咨询系统”和“PrivacyOps个人隐私合规平台”等系列核心产品及服务，授予云狐时代等七家单位“战略合作伙伴”称号，并与樊登读书、八九控股集团、本来生活等七家国内知名机构联合签约。
比瓴科技创始人&CEO付杰表示：本轮融资将主要用于产品的持续研发和市场拓展，强化产品的商业化落地能力，并逐步树立企业品牌形象。伴随软件开发全生命周期，比瓴科技与更多合作伙伴一起，不断探索软件安全与企业业务适配之道，帮助企业提升软件安全开发水平，构建持续风险应对及合规能力。
01
近年来，软件开发安全逐渐走入资本及企业视野，许多企业正调整其软件安全计划，以适配业务数字化转型和DevOps等现代软件开发范例。
作为一家软件安全解决方案供应商，比瓴科技一直致力于信息安全领域的技术创新和成果转化，帮助企业提升应用软件系统安全水平及持续性合规能力。公司基于自主开发的应用安全中台系统，现已搭建起与软件开发过程生命周期紧密结合的安全平台、咨询及服务。
区别于以往软件安全服务的事后检测修复，比瓴科技DevSecOPS应用安全中台系统从事前阶段入手，安全左移，灵活搭配源码扫描、漏扫、SCA、IAST等软件安全测试工具，应用加固、WAF、RASP等软件安全加固防护工具，以及相关安全检测工具及组件，为企业提供软件开发全流程安全管理及安全技术赋能。
面向需求分析、设计、开发、测试及发布环节的安全能力需求，比瓴科技DevSecOPS应用安全中台系统在一定程度上降低了软件开发的成本及运行过程中的安全风险。此外，该解决方案还可支持应用安全闭环能力建设，大幅度降低人员对合规政策解读的能力要求。
“安全左移，深刻考验着产品将管理与技术深度耦合的能力。”付杰向创业邦介绍：“在开发过程中解决问题，意味着在软件开发的不同节点、节点上的不同活动中持续注入安全能力。比瓴科技在最初成立时就定位于平台型产品，覆盖企业多组织架构，多个节点，提供复合的安全风险防控能力。”
02
随着大数据和云计算等底层技术的发展，软件开发及数据安全所面临的挑战日益复杂，传统的单点安全管理工具，已经无法满足行业对于软件安全的需求，更无法保障应用安全、业务安全和合法合规。
2021年6月10日，全国人大正式审核通过了《中华人民共和国数据安全法》，该法案从数据安全与发展、安全制度、安全保护义务、政务数据安全与开放四大领域，结合整体数字经济的发展，对国家数据安全，尤其是个人信息的保护提出了高标准详细的要求。
在此背景下，构建软件开发过程中的持续性合规能力，成为了行业发展最大的诉求，比瓴科技PrivacyOps个人隐私合规平台
