悬镜安全简介

Profile

悬镜安全,起源于北京大学网络安全技术研究团队“XMIRROR”。作为新一代数字供应链安全开拓者,首创基于“AI 原生安全+ DevSecOps敏捷安全+多模态 SCA+AI 供应链安全情报预警”技术的新一代数字供应链安全治理体系。

2014年9月,悬镜安全团队正式成立。

2016年5月,接受360企业安全集团天使轮战略投资。

2020年5月,完成PreA轮数千万元融资,由红杉中国种子基金独家领投。

2021年3月,完成A轮近亿元战略融资,腾讯产业生态投资领投,红杉中国继续加持。

2022年3月,完成B轮数亿元融资,源码资本领投,GGV纪源资本跟投,红杉中国再次加持。

发展历程

Our History

2014-2015

从零到一

  • 2015.12

    成为“国信504红队”核心技术战略支撑力量

2019-2020

商业化创新落地

  • 2019.08

    发布源鉴SCA开源威胁管控平台,助力掌握应用开源风险态势

2021-202N

开拓并引领AI数字供应链安全

  • 2021.07

    举办“安全从供应链开始”中国首届DevSecOps敏捷安全大会
    发布DevSecOps敏捷安全技术金字塔V2.0
    发布行业首个《软件供应链安全白皮书(2021年)》

  • 2021.12

    创立全球首个开源AI数字供应链安全社区OpenSCA,用开源的方式做开源治理

  • 2022.05

    入选《IDCInnovators:中国 DevSecOps技术,2022》
    获评IDCInnovator DevSecOps技术创新者

  • 2022.07

    子芽出品《DevSecOps敏捷安全》专业书籍
    首创DevSecOps AI数字供应链安全管理体系

  • 2022.10

    入选Gartner《HypeCyclefor Securityin China,2022》权威报告
    获评SCA和BAS技术代表厂商

  • 2022.12

    举办DSO 2022大会
    发布DevSecOps敏捷安全技术金字塔V3.0

  • 2023.03

    入选Forrester《The Software Composition Analysis Landscape,Q12023》权威报告
    获评SCA技术代表厂商

  • 2023.06

    入选Forrester《The Static Application Security Testing Landscape,Q22023》权威报告
    获评SAST技术代表厂商

  • 2023.08

    举办2023AI数字供应链安全大会(DSS 2023)
    发布中国首个AI数字供应链安全SBOM格式-DSDX

  • 2023.10

    入选Gartner《HypeCyclefor Securityin China,2023》权威报告
    获评SCA技术代表厂商

  • 2024.02

    入选CNCERT第十届“数据与软件安全测评领域”网络安全应急服务支撑单位

  • 2024.07

    联合中信建投荣获北京市经信局“信创十条—首方案”2023-2024行业标杆示范项目
    中国信通院发布《中国DevOps&BizDevOps现状调查报告(2024)》,悬镜DevSecOps全栈产品市场应用率第一

  • 2024.08

    入选Gartner《Hype Cycle for Security in China, 2024》(《2024中国网络安全技术成熟度曲线》),获评SCA技术代表厂商

  • 2024.09

    获评国家级专精特新“小巨人”企业

  • 2024.11

    荣获工业和信息化部信息中心第九届“创客中国”中小企业创新创业大赛北京信息技术应用创新专题赛二等奖

  • 2025.02

    SCA、SAST、IAST首批通过中国信通院软件供应链安全能力评估

  • 2025.06

    入选“软件融合应用与测试验证工信部重点实验室2025年度开放课题”
    入选《中国安全智能体市场概览,2025:东风已至,未来可期》,获评“代码安全智能体”领域推荐厂商

  • 2025.07

    云鲨RASP首批通过中国信通院“2025可信安全软件供应链安全治理领域”能力评估

  • 2025.10

    联合中国电信上海研究院、中信建投获评全国网络安全标准化技术委员会 ”网络安全国家标准应用实践案例”
    联合中国电信上海研究院、中信建投、美的集团获评2025年人工智能先锋案例“AI+安全”领域典型案例成果

  • 2025.11

    悬镜安全联合北京大学获评2024年度北京市科学技术奖
    联合东航数科、联通研究院获评中国信通院2025“荣获OSCAR开源+安全及风险治理案例”
    联合中国电信上海研究院、中信建投、美的集团获评2025年人工智能先锋案例“AI+安全”领域典型案例成果
    联合一汽大众、智网数科、昆仑数智、江苏移动、大庆油田获评中国信通院“2025年度安全守卫者计划优秀案例”

  • 2026.03

    原创多模态AIST问境正式发布。面向大模型、智能体、MCP/Skills等AI原生场景,构建“以AI治理AI”的新一代AI原生安全测试能力

  • 2026.04

    创始人子芽入选供应链安全社区首批专家库,持续参与数字安全能力建设与行业生态协同

  • 2026.06

    创始人子芽获聘中国信息通信研究院“数字安全护航计划“首席专家,助力数字安全治理体系建设

荣誉

Awards

  • 福布斯

    福布斯

    中国科技50强

  • Forrester

    Forrester

    SCA、SAST技术代表厂商

  • International Data Corporation

    International Data Corporation

    中国DevSecOps技术创新者

  • Gartner

    Gartner

    SCA技术代表厂商

  • CDM Group

    CDM Group

    Next-Gen in Open-Source Security

  • Business Intelligence Group

    Business Intelligence Group

    BIG Innovation Award

  • 互联网安全大会

    互联网安全大会

    年度创新力十强

  • 中国信息通信研究院

    中国信息通信研究院

    软件供应链优秀成果案例

资质

Certifications

  • 北京市科学技术委员会

    北京市科学技术委员会

    国家高新技术企业

  • 国家信息安全漏洞库

    国家信息安全漏洞库

    CNNVD兼容性认证

  • 中国软件测评中心

    中国软件测评中心

    CAPPVD漏洞库支撑单位

  • 知识产权管理体系认证

    知识产权管理体系认证

    ddd

  • 北京市知识产权局

    北京市知识产权局

    北京市知识产权试点单位

  • 国际质量管理体系认证

    国际质量管理体系认证

    ISO9001

  • 国际信息技术服务管理体系

    国际信息技术服务管理体系

    ISO20000

  • 国际信息安全管理体系

    国际信息安全管理体系

    ISO27001