快讯 丨 创新安全厂商云起无垠宣布完成数千万元天使轮融资

9月14日，创新安全厂商云起无垠宣布完成数千万元天使轮融资，由绿洲资本独家投资。创始人兼CEO沈凯文表示，本轮融资完成后，公司将进一步打磨产品，建立更为全面的产品矩阵，针对应用软件系统的“开发、测试、部署、运维”等不同阶段，提供有针对性的新一代模糊测试（Fuzzing）技术解决方案。同时，公司还将会加大市场推广的力度，提升公司产品的市场覆盖率和用户满意度。

Fuzzing技术属于广义的开发安全范畴，是一种针对软件安全的自动化测试方法，其核心理念是通过向目标系统提供海量的非预期输入，并通过监控与捕捉异常结果来找到更多的未知安全问题，该技术可以帮助企业从应用系统开发环节提升安全防护能力。相比目前市场应用较多的静态应用程序安全测试（SAST）、动态应用程序安全测试（DAST)、交互式应用程序安全测试（IAST）等开发安全工具，Fuzzing技术过去多出现在学术研究领域，目前在国内的实际落地应用尚不多见。

据了解，云起无垠成立于2021年7月，是国内较早专注于Fuzzing技术研发与应用的创新安全厂商。沈凯文表示：开发安全已经成为我国企业用户完成安全基础建设后的下一个建设重点。Fuzzing技术能够帮助企业实现真正的代码安全自动化测试，并可以将测试范围从Web应用场景拓展至API、协议、数据库以及Web3.0等更多场景中。此外，Fuzzing技术不仅能够发现已知（1 day）漏洞，还能通过观测程序控制流图（CFG）来判定内存破坏漏洞，从而发现更多的未知（0 day）漏洞。尽管Fuzzing技术的产品化应用在国内还处于早期阶段，但是其应用价值已经在学术界得到广泛认可。我们相信未来会具有广泛的市场发展空间，会有更多企业关注到Fuzzing的应用价值。

绿洲资本表示：云起无垠创始团队具备产学研一体的竞争特点，作为新一代Fuzzing技术创新应用先锋，我们相信其未来能够抓住市场应用痛点，打造出“开箱即用”型模糊测试产品，服务企业软件全生命开发周期。绿洲资本也期待与云起无垠一起，实现其对我国网络安全产业发展的价值。