2014-2015
从零到一
- 2015.12
成为“国信504红队”核心技术战略支撑力量
Profile
悬镜安全,起源于北京大学网络安全技术研究团队“XMIRROR”。作为新一代数字供应链安全开拓者,首创基于“AI 原生安全+ DevSecOps敏捷安全+多模态 SCA+AI 供应链安全情报预警”技术的新一代数字供应链安全治理体系。
2014年9月,悬镜安全团队正式成立。
2016年5月,接受360企业安全集团天使轮战略投资。
2020年5月,完成PreA轮数千万元融资,由红杉中国种子基金独家领投。
2021年3月,完成A轮近亿元战略融资,腾讯产业生态投资领投,红杉中国继续加持。
2022年3月,完成B轮数亿元融资,源码资本领投,GGV纪源资本跟投,红杉中国再次加持。
Our History
成为“国信504红队”核心技术战略支撑力量
发布源鉴SCA开源威胁管控平台,助力掌握应用开源风险态势
举办“安全从供应链开始”中国首届DevSecOps敏捷安全大会
发布DevSecOps敏捷安全技术金字塔V2.0
发布行业首个《软件供应链安全白皮书(2021年)》
创立全球首个开源AI数字供应链安全社区OpenSCA,用开源的方式做开源治理
入选《IDCInnovators:中国 DevSecOps技术,2022》
获评IDCInnovator DevSecOps技术创新者
子芽出品《DevSecOps敏捷安全》专业书籍
首创DevSecOps AI数字供应链安全管理体系
入选Gartner《HypeCyclefor Securityin China,2022》权威报告
获评SCA和BAS技术代表厂商
举办DSO 2022大会
发布DevSecOps敏捷安全技术金字塔V3.0
入选Forrester《The Software Composition Analysis Landscape,Q12023》权威报告
获评SCA技术代表厂商
入选Forrester《The Static Application Security Testing Landscape,Q22023》权威报告
获评SAST技术代表厂商
举办2023AI数字供应链安全大会(DSS 2023)
发布中国首个AI数字供应链安全SBOM格式-DSDX
入选Gartner《HypeCyclefor Securityin China,2023》权威报告
获评SCA技术代表厂商
入选CNCERT第十届“数据与软件安全测评领域”网络安全应急服务支撑单位
联合中信建投荣获北京市经信局“信创十条—首方案”2023-2024行业标杆示范项目
中国信通院发布《中国DevOps&BizDevOps现状调查报告(2024)》,悬镜DevSecOps全栈产品市场应用率第一
入选Gartner《Hype Cycle for Security in China, 2024》(《2024中国网络安全技术成熟度曲线》),获评SCA技术代表厂商
获评国家级专精特新“小巨人”企业
荣获工业和信息化部信息中心第九届“创客中国”中小企业创新创业大赛北京信息技术应用创新专题赛二等奖
SCA、SAST、IAST首批通过中国信通院软件供应链安全能力评估
入选“软件融合应用与测试验证工信部重点实验室2025年度开放课题”
入选《中国安全智能体市场概览,2025:东风已至,未来可期》,获评“代码安全智能体”领域推荐厂商
云鲨RASP首批通过中国信通院“2025可信安全软件供应链安全治理领域”能力评估
联合中国电信上海研究院、中信建投获评全国网络安全标准化技术委员会 ”网络安全国家标准应用实践案例”
联合中国电信上海研究院、中信建投、美的集团获评2025年人工智能先锋案例“AI+安全”领域典型案例成果
悬镜安全联合北京大学获评2024年度北京市科学技术奖
联合东航数科、联通研究院获评中国信通院2025“荣获OSCAR开源+安全及风险治理案例”
联合中国电信上海研究院、中信建投、美的集团获评2025年人工智能先锋案例“AI+安全”领域典型案例成果
联合一汽大众、智网数科、昆仑数智、江苏移动、大庆油田获评中国信通院“2025年度安全守卫者计划优秀案例”
原创多模态AIST问境正式发布。面向大模型、智能体、MCP/Skills等AI原生场景,构建“以AI治理AI”的新一代AI原生安全测试能力
创始人子芽入选供应链安全社区首批专家库,持续参与数字安全能力建设与行业生态协同
创始人子芽获聘中国信息通信研究院“数字安全护航计划“首席专家,助力数字安全治理体系建设
Awards

福布斯
中国科技50强

Forrester
SCA、SAST技术代表厂商

International Data Corporation
中国DevSecOps技术创新者

Gartner
SCA技术代表厂商

CDM Group
Next-Gen in Open-Source Security

Business Intelligence Group
BIG Innovation Award

互联网安全大会
年度创新力十强

中国信息通信研究院
软件供应链优秀成果案例
Certifications

北京市科学技术委员会
国家高新技术企业

国家信息安全漏洞库
CNNVD兼容性认证

中国软件测评中心
CAPPVD漏洞库支撑单位

知识产权管理体系认证
ddd

北京市知识产权局
北京市知识产权试点单位

国际质量管理体系认证
ISO9001

国际信息技术服务管理体系
ISO20000

国际信息安全管理体系
ISO27001