近日，数字软件Seal宣布完成5300万元人民币的种子轮融资，由GRC华福资本领投。Seal联合创始人兼CEO秦小康表示，此轮融资资金将用于产品研发和市场推广。
Seal成立于2022年3月，是一家软件供应链安全解决方案提供商，致力于打造新一代软件供应链防火墙。目前团队有几十人。Seal的创始人梁胜博士、秦小康、姜鹏都来自于云计算基础软件领域应用最广泛的Kubernetes管理平台Rancher的核心团队。2020年，企业级开源解决方案全球领导者SUSE以近6亿美元收购Rancher。其中，现任海豹CTO的梁盛博士是Rancher的创始人，是耶鲁大学计算机科学博士。他在2008年创立了世界顶级云计算公司cloud，并在被思杰收购后成为其首位中国首席技术官。团队其他核心成员来自阿里巴巴、微软、Rancher Labs等知名公司，在云计算、开源、企业级软件开发等领域积累了数十年的丰富经验。他们拥有深厚的行业资源和强大的商业化能力。
海豹创始团队
软件在吞噬世界，开源在吞噬软件。随着软件行业的发展和企业上云的趋势，应用不再是从零开始开发。据调查，超过90%的企业在应用开发过程中引入了第三方开源组件。这加快了软件开发和迭代的速度，但也带来了更大的安全风险，如开源许可证合规性、组件安全漏洞等。Gartner预测，到2025年，全球将有45%的企业受到软件供应链攻击，是2021年的3倍。
在网络安全管理软件产品软件供应链攻击和Log4j2高危漏洞爆发后，软件供应链的安全保护被各国政府提上日程。2021年12月，中国信息通信研究院下属的云计算开源产业联盟发布了《软件供应链安全发展洞察报告》。报告指出，针对软件供应链的攻击具有门槛低、隐蔽性强、影响广三大特点，并列举了对商业软件供应链入口安全控制的要求，包括不得使用存在安全风险的未修复组件、不得使用存在许可安全风险的开源组件等条款。
在业内，谷歌、微软、阿里巴巴等巨头也表现出对软件供应链安全的高度重视。2021年年中，谷歌发布了应对软件供应链攻击的框架SLSA，这是一套由业界共识建立并逐步采用的安全准则。微软、英特尔和高盛在可信计算集团的支持下，于去年底联合推出了软件供应链安全计划。
“在软件供应链安全的概念越来越被重视，‘安全左移’成为业界共识的当下，如何真正实现对整个软件供应链安全的有效管控，如何组织调度SAST、SCA、IAST等众多单点安全工具，进而形成一个简单、易用、可靠的统一软件供应链安全管控平台成为了一个新的课题，”Seal联合创始人兼CEO秦小康表示。“Seal将致力于实现软件供应链防火墙作为安全卫士，整合并发挥各种内置和第三方安全工具的最大效用，为客户提供全链路高可靠的软件供应链保护。”
海豹软件供应链防火墙通过“事前预防而非事后纠正”来保护企业。产品基于“安全左移”的理念，在代码提交和依赖引入阶段启动安全控制，提供代码安全、依赖安全、构造安全、部署安全四大防护，打造软件供应链全链路解决方案，确保企业用户以最低成本修复漏洞，保障企业IT业务安全。
密封软件供应链防火墙
Seal联合创始人兼CTO梁胜提到:“Seal的软件供应链防火墙可以整合现有的静态代码分析和软件组件分析工具，让这些工具更有效地保护软件供应链。因此，我们期待未来与更多SAST和SCA厂商合作，共同打造下一代解决方案。”
在过去的几个月里，Seal已经完成了最初的团队建设和早期的产品开发。本轮融资后，Seal将继续深挖用户痛点，与重点客户一起打磨产品，突破当前技术局限，加速产品创新，构建新一代软件供应链防火墙，为企业客户保驾护航。
GRC资本合伙人周表示:“我们坚信，未来的世界是一个由软件定义的世界。经过近30年的软件工程技术演进，随着计算能力和网络的双重增长，开源软件生态系统和本地/边缘/云计算架构得到了蓬勃发展。在软件为企业重构企业价值、打造核心竞争力的同时，我们也看到了这个复杂的软件供应链系统的巨大冰山之下的巨大安全隐患。华福资本很荣幸有这个机会与牧场主实验室的创始团队再次合作。凭借团队对企业软件、开源软件、云计算基础软件的深刻理解和丰富经验，共同构建安全有效的软件供应链防火墙。我们期待工业和企业用户能够安心迎接新的计算时代。”
