36Kr获悉，云安全社区FireWire Security此前已陆续完成两轮融资。据了解，两轮融资的投资方分别为经纬中国和婺源资本，融资总额在百万美元左右。合资企业本元担任该公司的融资顾问。
云时代下，网络环境瞬息万变，网络安全的目标用户群体和需求，以及安全解决方案都在发生变化。在美国，Snyk、Wiz和Axonius等云安全公司也在增长。例如，专注于开发安全的
今年9月，Snyk宣布完成由金沙资本和老虎环球管理联合牵头的最新一轮融资，估值85亿美元。
本文主角“Firewire Security”的定位是构建云安全社区，从而打造云安全产品量产的底层平台。公司创始人兼CEO吴迪介绍，FireWire首先通过开发云安全工具赋能技术社区，帮助平台上的白帽提升工作能力和效率，然后基于社区反馈的场景和能力迭代丰富工具，为形成更具竞争力的云安全产品奠定基础。
基于这个想法，FireWire目前推出的第一款云产品是Cave IAST。具体来说，这款产品连接到开发过程中，可以结合动态污点跟踪实现漏洞检测。吴迪说，在正式版推出后的两个月内，IAST山洞实现了用户的快速增长。而在技术路线的选择上，火线出于对开发过程的尊重，选择了被动插桩的技术路线，希望安全工作减少对开发的干扰。此外，由于FireWire认为安全性需要从整个CI/CD流程的角度来考虑，因此其IAST产品今年也是开源的。同时，公司在开源过程中也获得了大量用户对场景真实功能的反馈和建议。在此基础上，FireWire现在正计划推出一个商业版本，以满足许多企业客户对开源的需求。
此前，市场对火线的主要印象仍停留在白帽平台上。其白帽平台于2020年4月上线。主要模式是与白帽专家合作，为企业提供云安全服务，将基础能力自动化、标准化，从而大大提高安全服务效率。36Kr此前介绍，如果从供需侧拆解白帽，可以通过在FireWire平台上的服务获得收益和进步，企业可以与FireWire平台合作，让更多的专业人士帮助他们测试和提升安全能力。
其实公共安全检测模式由来已久，国内外很多公司也较早推出类似服务。吴迪介绍，他认为公司最大的不同就是用工具等手段真正提高白帽子的工作效率和质量，而通过尽可能透明的一种方式，白帽子不仅可以提高其在服务过程中的能力，还能获得应有的报酬。
建设白帽社区的核心是通过各种手段吸引高品质的白帽并保持活跃。具体操作上，FireWire Safety首先会通过邀请人脸和实名认证来保证白帽的可靠性。其次，白帽注册成功后，会提供各种工具帮助白帽高效工作。同时，在日常操作中，FireWire也会组织很多活动来提高白帽的活跃度。此外，在与客户的沟通中，FireWire会通过透明的流程让他们认识到白帽子的实际工作价值，同时让白帽子获得报酬。
在之前的报道中，我们已经介绍了FireWire平台上白帽的工具赋能逻辑。首先，在测试过程中，白帽需要做基础信息收集、IT资产收集和分析，才能真正开始测试。然而，由于各种数据和复杂的资产，这些步骤非常繁琐。此外，白帽在实际测试时也需要使用工具来提高工作效率。针对这些痛点，FireWire还推出了一系列免费工具。至于透明流程，无棣还介绍，火线上线有安全sandb
另一方面，在公安测试的基础业务模式中，FireWire平台会将客户的漏洞奖金直接交给白帽子，从而肯定白帽子的工作。吴迪此前曾对36Kr表示，相信未来随着安全服务市场的扩大，客户对公测平台运营能力的支付意愿会更高，平台也会获得独立收益。过去一年，公司还在部分客户落地了平台费和白帽费分离的模式——FireWire将帮助客户结清支付给白帽的费用，同时根据客户的资产收取一部分平台运营费。此前，行业内很少出现独立平台运营费。吴迪认为，这种变化不仅仅是因为甲方意识的改变，还与FireWire本身的透明运营体系有关。
谈及公司过去一年整体的变化，吴迪认为FireWire的白帽社区取得了以下进展：第一，在此期间，公司继续与包括腾讯、百度、Defiance、Shell、Aauto faster等在内的头部客户合作。因为平台高质量的白帽水平，火线在甲方的业务认可度也得到了提升，另外在邀请制的严格要求下，现在火线平台上注册的白帽已经有近万顶——吴迪介绍，结合邀请制实名注册制的前提，这已经是一个行业的第一个成果。而在社区活动方面，吴迪透露，白帽子的月活在40%左右。而在产品使用方面，FireWire为白帽提供的工具在过去一年中被使用了近200万次。这些发展也是火线通过系统、产品和理念的普及不断打磨的结果。此外，公司更重要的进展是建立了通过开源构建云安全产品的模式，未来将为客户带来更多价值。
另据了解，本轮融资后，FireWire Security将继续搭建平台，推出更多相关云安全产品。此外，公司将继续拓展客户，以期与更多行业头部客户打磨安全产品新模式。
