SourceClear是一家開源軟件安全工具平臺,主要為軟件開發(fā)者提供工具來檢查自己使用的開源軟件里可能存在的安全漏洞問題。Venturebeat 消息稱,公司今天剛宣布獲得一輪 1000 萬美元的融資。Index Ventures 和 Storm Ventures 參與了本輪融資。到目前為止,SourceClear 的融資總額為 1150 萬美元。
軟件工程師通常會使用一些現(xiàn)有的開源軟件,而這些開源軟件可能也使用了其他的開源軟件,形成連串效應(yīng)。研究人員如果發(fā)現(xiàn)了開源軟件有安全漏洞,使用這些開源軟件的公司也將不得不檢查自己是否也受到了影響。如果受了影響,就得趕緊補軟件補丁。SourceClear 提供的工具主要為了確保開發(fā)者只使用那些安全的開源代碼,即使漏洞出現(xiàn)也能將不良影響最小化。
SourceClear CEO 這樣說道:“當(dāng)我們發(fā)現(xiàn)漏洞時,我們會看看其它軟件庫是否也有同樣的問題,結(jié)果發(fā)現(xiàn)確實存在同樣的問題,只是一直沒有被發(fā)現(xiàn)而已。”
目前,SourceClear 支持 Java、Ruby on Rails 和 Node.js,未來將會陸續(xù)支持 Python、Scala、C 和 C++。
SourceClear 于 2013年 創(chuàng)辦于西雅圖,現(xiàn)在公司已搬到舊金山,目前有 21 位員工。