36氪首发 | 智能模糊测试厂商「安般科技」获得亿

36氪获悉，智能模糊测试技术提供商「安般科技」获得超亿元A轮融资，硅港资本和上海东方证券创新投资有限公司联合领投，名川资本和中南资本跟投。

在类似的法规要求下，海外已经出现了一些专注智能模糊测试技术服务的新兴独角兽企业：例如在2018年左右开始进入模糊测试赛道的美国公司ForAllSecure，于2020年5月仅针对美国空军某一个部队就签下一笔4500万美元为期三年的订单；又如成立于2018年的德国公司Code Intelligence，已成功在多个无人驾驶领域和工业场景落地模糊测试技术。

名川资本创始合伙人王求乐表示：“软件代码的复杂性正呈几何级发展，单靠人工测试已无法解决软件的功能性、稳定性和可靠性难题。安般产品的程序化和智能化的自动测试能力，极大地提高了软件行业的测试效率，丰富了软件研发流程，优化了代码生产能力，为我国各行业软件开发者提供了高质量的新选择，填补了不少空白。名川资本深耕2B软件赛道，投资了众多高壁垒2B软件，作为拥有近十年软件系统调测经验的老兵，安般几乎是我投资生涯做决策时最无悬念的软件企业。”

「安般科技」认为，他们是世界范围内最早一批从事模糊测试技术商业化落地的企业，在技术和产品上与国外同行相差无几。目前「安般科技」有五个测试系统产品：

SCA源代码成分分析系统：面向源代码的自动化静态分析工具。从设计阶段到发布阶段，识别CVE/CNNVD安全漏洞，梳理研发过程中的软件物料清单(SBOM)，解决开源治理过程中的安全和合规问题。使用自主研发的新一代指纹识别技术，支持600多种开发语言，通过构建识别、组件识别、文件识别和代码片段识别技术，多维度识别引入的开源组件，单个文件扫描仅需20ms；系统内置超过2万亿行开源代码、1亿2千万组件信息、500亿文件信息、2000多种许可证类型及19万条漏洞信息。

硅港资本创始合伙人何欣表示：“硅港资本非常荣幸可以领投安般科技。智能模糊测试技术应用十分广泛，包括源代码、API接口、通讯协议、数据库系统等。随着汽车智能化、工业及基础软件国产化、强制测试的行业标准推广等因素，智能模糊测试迎来行业爆发性机会。 安般科技是国内首家将智能模糊测试技术商业化的公司，旗下多款智能模糊测试工具已应用到了国防军工、软件测评中心、汽车、金融和信创等多个行业，帮助用户大幅缩短开发周期，显著优化产品质量。我们相信安般科技是基础软件领域的千里马，肩负产业使命，为提升各行各业软件产品质量保驾护航！”

易察API模糊测试系统：易察是面向API接口的黑盒模糊测试工具，创新性的将模糊测试引入了API测试领域。易察可以自动发现Web应用中的API接口并解析API规范，根据接口间的依赖关系通过模糊测试技术生成海量具有针对性的测试用例，向目标接口发送请求进行测试。不仅可以发现OWASP API Top10等常见漏洞，还可以检测非法字符串、超出范围的参数数据、数据类型错误、空参数等引起API拒绝服务的问题并自动输出相应测试报告。

东证创新投

名川资本

据「安般科技」描述，其系列产品累计在数十个开源项目中找到上百个0day漏洞。

投资观点

据悉，本轮融资资金将主要用于进一步提升技术壁垒、加速产品系列优化和垂直行业的规模化落地、组建金融和汽车事业部以及提升品牌影响力等工作。

「安般科技」成立于2018年12月，提供软件全流程负面测试产品和解决方案，当前产品线主要包括模糊测试和软件供应链安全两大类。

团队方面，「安般科技」创始成员来自中国科学院和上海科技大学，目前团队规模近100人，其中80%以上团队成员为研发人员，此前曾在中国科学院、中电科、摩托罗拉、腾讯等研究院所及企业的安全、测试和研究部门。

企业供图

易恒智能模糊测试系统：针对C/C++（Linux）和Java源码的模糊测试工具，能够发现近百种与程序健壮性和安全性相关的缺陷。易恒能够无缝嵌入CI流程，在开发阶段，提供透明化、自动化测试服务，协助开发人员挖掘、定位、复现和修复缺陷；在集成测试阶段，利用人工智能技术，帮助测试人员快速生成海量有效测试用例，发现程序缺陷并大幅提升测试覆盖率；实践表明，易恒智能模糊测试系统可以有效提升程序健壮性，保障程序发布质量，是企业DevQualOps最佳实践的重要工具。

文章来源：《模糊系统与数学》 网址: http://www.mhxtysxzz.cn/zonghexinwen/2022/0819/837.html