近日，Ox Security宣布完成3400萬美元種子輪融資，由Evolution Equity Partners、Team8、M12領(lǐng)投，Rain Capital跟投。

Ox Security主要利用Pipeline Bill of Materials (PBOM)技術(shù)標(biāo)準(zhǔn)，幫助客戶檢測企業(yè)與機(jī)構(gòu)內(nèi)部軟件中的安全漏洞。同時(shí)，Ox Security計(jì)劃利用該筆融資進(jìn)一步擴(kuò)大團(tuán)隊(duì)規(guī)模。

Ox Security總部位于以色列，由Neatsun Ziv和Lior Arzi兩人于2021年成立。Ox Security利用PBOM技術(shù)標(biāo)準(zhǔn)為IT安全團(tuán)隊(duì)、軟件開發(fā)人員和運(yùn)營團(tuán)隊(duì)提供了一個(gè)軟件供應(yīng)鏈安全檢測平臺。

自“太陽風(fēng)”事件以來，美國政府都要求軟件供應(yīng)商提供軟件物料清單（SBOM），以便其安全團(tuán)隊(duì)衡量安全漏洞對自身的影響?！疤栵L(fēng)”事件是指2020年美國大型信息技術(shù)商SolarWinds公司經(jīng)歷的供應(yīng)鏈攻擊事件，波及全球多個(gè)國家和地區(qū)的18000多名用戶，美國政府多個(gè)部門遭受入侵。

軟件物料清單(SBOM)雖然包括構(gòu)成軟件程序或應(yīng)用程序組件的完整列表，但它并不包括用于部署軟件的微服務(wù)和其他組件，因此在進(jìn)行安全審核時(shí)會存在一些盲區(qū)。

為了更全面地了解所用組件，流水線物料清單Pipeline Bill of Materials（PBOM）逐漸推廣開來，其中包含從應(yīng)用程序代碼到交付的所有軟件組件和服務(wù)，能幫助各個(gè)團(tuán)隊(duì)進(jìn)一步排查軟件中的安全隱患。

Ox Security的軟件平臺利用PBOM與現(xiàn)有的軟件開發(fā)工具和基礎(chǔ)設(shè)施相結(jié)合，記錄整個(gè)開發(fā)過程中影響軟件開發(fā)的各種行為。此外，客戶還可以通過Ox Security進(jìn)行云端掃描，獲得各種分析數(shù)據(jù)，查找安全隱患。

目前該公司的服務(wù)已被30多家公司采用，其中包括在線視頻編輯工具Kaltura和云服務(wù)提供商Bloomreach。

Ox Security主要的競爭者為Legit Security，Cycode以及Apiiro。Legit Security是以色列一家開發(fā)環(huán)境安全解決方案提供商，該公司曾在2022年2月獲得了2650萬美元的A輪融資，其投資方為Bessemer Venture Partners和Technology Crossover Ventures。

Cycode成立于2019年，總部位于以色列特拉維夫，由以色列國防部網(wǎng)絡(luò)架構(gòu)師兼安全研究員Lior Levy成立，并于2021年11月完成了5600萬美元的B輪融資。

Rain Capital由王晨曦與Jamie Lewis于2017年成立，主要為網(wǎng)絡(luò)安全和人工智能等領(lǐng)域的初創(chuàng)公司融資。Rain Capital也是首家由女性領(lǐng)導(dǎo)的網(wǎng)絡(luò)安全投資公司。

王晨曦博士是網(wǎng)絡(luò)安全行業(yè)知名戰(zhàn)略專家、技術(shù)專家，曾擔(dān)任美國第二大分析公司Forrester公司首席分析師和公司首位華人副總裁。王晨曦有硅谷安全領(lǐng)域“投資女王”之稱，曾成功投資了Capsule 8、Altitude Networks、Claroty等多家知名新興安全公司。

關(guān)于睿獸分析

「睿獸分析」是創(chuàng)業(yè)邦旗下橫跨一二級市場的綜合性創(chuàng)新數(shù)據(jù)平臺，致力于通過即時(shí)、有效、可觸達(dá)的行業(yè)一手?jǐn)?shù)據(jù)，為大企業(yè)、地方政府、金融機(jī)構(gòu)、投資機(jī)構(gòu)等經(jīng)濟(jì)主體，提供強(qiáng)有力的創(chuàng)新驅(qū)動與投資決策依據(jù)。