安在专访 | 威胁猎人聚焦情报能力，发力API安全

早在2017年，毕裕和他的同行人怀着“以情报守护业务安全”的信念和使命，义无反顾踏上充满挑战的创业之路，“威胁猎人”由此诞生。《少年歌行》中有言：“少年人，就该有少年人的样子”。可以想象，毕裕在创办威胁猎人之初，必是对探索安全领域满怀憧憬，对创业之路充满热血与坚定。

然而自古皆是“创业艰难百战多”，作为一位从业、创业经历已有十余年的安全老兵，毕裕依旧保持着技术工作者的坦诚与纯粹，他坦言，如今威胁猎人品牌回归，既有主观因素，也有客观因素。

在企业的品牌发展历程中，不可否认会受到某些客观因素的影响。目前“永安在线”的商标因存在近似商标而未注册成功，这也是企业未来持续发展所无法回避的问题。

但更为重要的是，从威胁猎人到永安在线，最终回归威胁猎人，“情报”始终是贯穿过去、现在、未来的核心标签，“威胁猎人”这一曾用名更直观地体现了公司的底层能力及核心标签，在众多备选方案中本就拥有较大优势；另一方面也存在一些感性因素，在进行内部沟通时，绝大部分员工对“威胁猎人”这个品牌仍保持着一种情感链接。主客观因素叠加，“威胁猎人”在期待中焕新回归。

“威胁猎人”品牌正式官宣后，引发了业内的广泛关注与热烈反响，从行业到用户，对其品牌涵义及价值主张深表认同。而磨砺数年再度回归，威胁猎人团队对自身技术与产品更具信心，一如当初的憧憬与坚定。

威胁猎人虽是“回归”，但作为创始人、领导者的毕裕及其团队同样基于新认知、新视角去梳理了公司当前定位及未来方向。毕裕坚定认为，过硬的技术、产品与服务才是一家公司生存发展的关键要素，而“情报”就是威胁猎人的底层能力。

因此，威胁猎人发布了全新价值主张：以情报构筑数字化安全基石。

即以情报为抓手，识别企业用户在数字化过程中所面临的各类风险，并基于情报这一核心能力为企业用户构建标准化的安全基础设施，助力各行各业数字化安全建设。毕裕强调，公司的新价值主张与企业定位及核心标签更为契合，这也是发布全新价值主张的根本原因。

数字化时代下，企业面临着不断变化的业务及数据安全挑战。当安全市场转向为价值驱动和结果导向之后，“攻防”就变成非常关键的一个要素。攻防之上便是威胁狩猎的过程，即不断发现最新威胁，构建新的防线，再不断地尝试捕获新的威胁。

毕裕表示，在以攻防为关键要素的安全市场中，威胁感知、捕获、及时防护等是实现客户价值的关键。因此，他希望整个团队能够不单是学好每一行代码，做好每一个“盒子”，也能有更大的精力去关注最新风险场景及攻防技术的变化，这其实也是威胁猎人创立的初衷之一。

每一位创业者都需要拥有比别人看得更远的能力。对于威胁猎人的发展，毕裕对当下与未来形势也看得相当明晰。

毕裕认为，若将情报单纯作为一个商业化产品，其市场空间有很大的局限。当在传统思路下，已然能看到单一情报产品发展路径的终点时，就应当去积极寻找其他的发展路径，开辟企业发展的第二曲线。对于情报企业来说，第二曲线的方向主要有两种：

第一种是场景化的情报服务, 即情报能力服务化。基于全面、实时、精准的威胁情报能力去满足数据泄露、品牌保护等特定场景的需求，逐渐形成标准化的服务，从而实现直接向用户交付结果，为情报企业打开更广阔的发展空间。

第二种是以情报为基础的产品，即情报能力产品化。“相对而言，产品化可以很大程度上解决市场发展空间问题。”毕裕认为，每家情报公司都需要去思考，如何将情报优势变成一个可以赋能各种规模及类型客户的标准化产品，并在市场中形成差异化的竞争优势，进而找到更适合自己的‘第二曲线’。

实际上，在2019年-2020年，威胁猎人就开始尝试这两条发展路径，目前威胁猎人的业务线仍是“情报能力服务化”和“情报能力产品化”并存的“Y”的形式。

“Y”中的主干即情报，为用户提供全面、实时、精准的业务风险情报服务，包括IP、手机号、邮箱风险画像等，帮助企业提升对风险的感知、应对能力。据了解，在主干业务风险情报产品上，威胁猎人可以说是该领域的开创者，在早期便实现了新产品品类的突破。

主干“Y”拥有两个分叉，每个分叉都代表着不同的内容：

一家企业在业务发展过程中，会存在非常多的业务场景，如做营销活动、账号体系等交互，其间业务发展存在很多API，这些API不仅承载了关键数据，甚至还关联着系统控制。

举个例子，某企业在网站上公布一个中奖名单，名单上写着张**，手机号码138+**，页面上所看到的都是脱敏信息，但是在API调用过程中，信息可能没有做API脱敏或者只做了简单的前端脱敏，就会被攻击者利用，导致数据泄露。

而企业业务每天都在不停变动，API每天不断迭代、增删改减，因此API在发展过程中很容易出现问题，对企业而言其管理难度相当之高。如果将一系列API安全问题皆交于研发人员迭代与管理，则意味着缺失了一套完善的API安全管理标准和流程。一旦API安全出现问题，企业的业务及数据安全就会陷入被动局面。

对于许多企业而言，如果API是其一个资产的话，那可能是风险最高的资产，并非给客户开放一个规则系统，依靠编写规则就可解决实际问题。因此，基于情报建立API安全的标准化管理显得尤为重要，通过一套标准化的API安全管控产品快速、有效发现、治理企业在数字化过程中存在的大量API风险问题，这也是威胁情报最大的价值和意义之一。”

谈到品牌焕新后的规划，毕裕提到：“作为情报领域中坚定的长期主义者，我们会持续加大在情报领域的投入，继续强化自己的创新能力，在此基础上会做一些积极的尝试。

在服务化方面，“我们通过全面、实时、精准的情报能力去了解更多新的风险场景，并基于这些场景构建更丰富的解决方案，更好地帮助用户解决他们的实际安全问题。

在产品化方面，在未来两三年内，我们大概率不会推出新的产品，在情报能力强化的基础上，我们将持续聚焦API安全的标准化交付，实现以产品自运营替代高强度的人工运营，在减少企业安全建设成本的基础上帮助用户解决更多安全问题。

“立志欲坚不欲锐，成功在久不在速”。从毕裕身上，我们看到了对产品和技术的极致追求，以及矢志不渝的创业信念。通过他的分享，也了解到他们为何会让“威胁猎人”这一品牌焕新回归，并通过新的价值主张再次向外界强调“情报”这一标签，这也是对企业自身核心定位以及底层能力的进一步明确。

回望十余年从业创业生涯，恰如中国网络安全从萌芽到壮大的历程。经历这番光景的人是幸运的，同时也是艰辛的。因为见证历史往往是可遇不可求，而创业之路更是披荆斩棘举步维艰。

当情怀落地成型，当梦想塑造世界，未来的威胁猎人，自当比现在更加锋芒锐意、蓬勃气盛；那时的毕裕以及团队，也不会遗忘曾经的少年意气和如今的壮志情怀。