近日，數澈軟件Seal（以下簡稱“Seal”）宣布完成5300萬元人民幣種子輪融資，本輪融資由GRC富華資本領投。Seal聯合創始人及CEO秦小康表示，本輪融資資金將用于產品研發和市場推廣。

Seal成立于2022年3月，是一家軟件供應鏈安全解決方案提供商，致力于構建新一代軟件供應鏈防火墻，目前團隊有數十人。Seal創始人梁勝博士、秦小康、江鵬來自云計算基礎軟件領域中應用最為廣泛的Kubernetes管理平臺Rancher的核心團隊， 2020年全球企業級開源解決方案領導者SUSE以近6億美元并購Rancher。其中現任 Seal CTO梁勝博士是 Rancher創始人，耶魯大學計算機博士，于2008年創立了全球頂級云計算公司cloud.com，在被 Citrix 收購后成為其首位華人CTO。其他團隊核心成員來自阿里巴巴、微軟、Rancher Labs等知名企業，在云計算、開源、企業級軟件開發領域積累了數十年的豐富經驗，擁有深厚的行業資源和極強的商業化落地能力。

軟件正在吞噬世界，開源正在吞噬軟件。隨著軟件行業發展成熟及企業上云的大趨勢，應用程序不再是從零開始開發。據研究顯示，超過90%的企業已經在應用程序的開發過程中引入第三方開源組件。這固然加快了軟件開發和迭代的速度，但也帶來了更大的安全風險，如開源許可證合規問題、組件安全漏洞等。Gartner 預測，到2025年全球范圍內將會有45%的企業遭受軟件供應鏈攻擊，該數據是2021年的3倍。

在SolarWinds軟件供應鏈攻擊事件和Log4j2的高危漏洞事件爆發之后，軟件供應鏈安全防護已被各國政府提上日程。2021年12月，中國信息通信研究院旗下的云計算開源產業聯盟發布了《軟件供應鏈安全發展洞察報告》，報告中指出針對軟件供應鏈的攻擊具有門檻低、隱蔽性強、影響范圍廣三大特點，并列出了商采軟件供應鏈入口安全管控要求，其中包括不使用未修復的存在安全風險隱患的組件、不使用存在許可證安全風險的開源組件等條款。

在業界，谷歌、微軟、阿里巴巴等巨頭也顯示出對軟件供應鏈安全的高度重視。2021年中旬，谷歌發布了應對軟件供應鏈攻擊的框架 SLSA （Supply Chain Levels for Software Artifacts），這是一套由行業共識建立并逐步可采納的安全指導方針。微軟、英特爾和高盛于去年年底在可信計算組（TCG）的支持下聯手推出軟件供應鏈安全計劃。

Seal聯合創始人及CEO秦小康表示:

“在軟件供應鏈安全概念愈發受到重視，且‘安全左移’成為業界共識的當下，如何真正實現整個軟件供應鏈安全的有效管控、如何組織調度眾多的SAST，SCA，IAST等單點安全工具高效協同、進而形成簡單易用且又可靠的統一軟件供應鏈安全管控平臺，成為一個新的課題。Seal將致力于實現作為安全護衛者角色的軟件供應鏈防火墻、整合并發揮各種內置及第三方安全工具的最大效能、為客戶提供全鏈路高度可信賴的軟件供應鏈防護。”    

Seal軟件供應鏈防火墻對企業實行“事先阻止而非事后修正”的保護，產品基于“安全左移”的理念，在代碼提交、依賴引入階段開始進行安全控制，提供代碼安全、依賴項安全、構建安全及部署安全的4大防護，打造軟件供應鏈全鏈路解決方案，確保企業用戶以最低成本修復漏洞，保障企業IT業務安全無虞。