Ox Security主要利用Pipeline Bill of Materials (PBOM)技术标准，帮助客户检测企业与机构内部软件中的安全漏洞。

【资料图】

近日，Ox Security宣布完成3400万美元种子轮融资，由Evolution Equity Partners、Team8、M12领投，Rain Capital跟投。

Ox Security主要利用Pipeline Bill of Materials (PBOM)技术标准，帮助客户检测企业与机构内部软件中的安全漏洞。同时，Ox Security计划利用该笔融资进一步扩大团队规模。

Ox Security总部位于以色列，由Neatsun Ziv和Lior Arzi两人于2021年成立。Ox Security利用PBOM技术标准为IT安全团队、软件开发人员和运营团队提供了一个软件供应链安全检测平台。

自“太阳风”事件以来，美国政府都要求软件供应商提供软件物料清单（SBOM），以便其安全团队衡量安全漏洞对自身的影响。“太阳风”事件是指2020年美国大型信息技术商SolarWinds公司经历的供应链攻击事件，波及全球多个国家和地区的18000多名用户，美国政府多个部门遭受入侵。

软件物料清单(SBOM)虽然包括构成软件程序或应用程序组件的完整列表，但它并不包括用于部署软件的微服务和其他组件，因此在进行安全审核时会存在一些盲区。

为了更全面地了解所用组件，流水线物料清单Pipeline Bill of Materials（PBOM）逐渐推广开来，其中包含从应用程序代码到交付的所有软件组件和服务，能帮助各个团队进一步排查软件中的安全隐患。

Ox Security的软件平台利用PBOM与现有的软件开发工具和基础设施相结合，记录整个开发过程中影响软件开发的各种行为。此外，客户还可以通过Ox Security进行云端扫描，获得各种分析数据，查找安全隐患。

目前该公司的服务已被30多家公司采用，其中包括在线视频编辑工具Kaltura和云服务提供商Bloomreach。

Ox Security主要的竞争者为Legit Security，Cycode以及Apiiro。Legit Security是以色列一家开发环境安全解决方案提供商，该公司曾在2022年2月获得了2650万美元的A轮融资，其投资方为Bessemer Venture Partners和Technology Crossover Ventures。

Cycode成立于2019年，总部位于以色列特拉维夫，由以色列国防部网络架构师兼安全研究员Lior Levy成立，并于2021年11月完成了5600万美元的B轮融资。

Rain Capital由王晨曦与Jamie Lewis于2017年成立，主要为网络安全和人工智能等领域的初创公司融资。Rain Capital也是首家由女性领导的网络安全投资公司。

王晨曦博士是网络安全行业知名战略专家、技术专家，曾担任美国第二大分析公司Forrester公司首席分析师和公司首位华人副总裁。王晨曦有硅谷安全领域“投资女王”之称，曾成功投资了Capsule 8、Altitude Networks、Claroty等多家知名新兴安全公司。

关于睿兽分析

「睿兽分析」是创业邦旗下横跨一二级市场的综合性创新数据平台，致力于通过即时、有效、可触达的行业一手数据，为大企业、地方政府、金融机构、投资机构等经济主体，提供强有力的创新驱动与投资决策依据。