悬镜
基础信息
企业简介
悬镜安全（北京安普诺信息技术有限公司），起源于北京大学网络安全技术研究团队”XMIRROR”，由北京大学网络安全技术研究团队”XMIRROR”于2014年创立，创始人子芽。作为新一代数字供应链安全开拓者，首创基于”AI原生安全+软件供应链安全+AI供应链安全情报”的新一代数字供应链安全治理体系，以AI治理AI，从源头治理AI数据准备、模型训练调试、智能体开发部署到运行迭代等关键环节面临的AI原生安全风险，帮助企业用户构筑一套从”代码与组件”到”数据与智能”的全链路数字供应链安全治理体系。作为DevSecOps敏捷安全领导者，悬镜专注于以代码疫苗技术和积极防御体系为核心的DevSecOps软件供应链持续威胁一体化检测防御，结合多年的敏捷安全落地实践经验和软件供应链安全研究成果，探索出基于原创专利级”敏捷流程平台+关键技术工具链”的第三代DevSecOps智适应威胁管理体系。总部位于北京市中关村软件园。2016年5月，奇安信集团完成对悬镜安全的天使轮战略投资。2020年6月，完成PreA轮数千万元融资，由红杉中国投资。悬镜安全正式成为首批软件物料清单（SBOM）工作组成员单位。子芽出品《DevSecOps敏捷安全》专业书籍。
产品与服务
产品/服务体系
DevSecOps敏捷安全解决方案：安全原生嵌入流水线，自动化无感闭环。工具链全生命周期无缝伴生，驱动多引擎协同检测。交付周期已从月度级压缩至分钟级，解决微服务、API与AI生成代码引入的新型攻击面问题。
悬镜云脉XSBOM：AI驱动的国内首个数字供应链安全情报预警服务。
悬镜灵脉AI PTE（AI自动化渗透测试平台）：为政企安全部门、运维管理部门、网络红队、白帽黑客等专业人员设计，创造性的将白帽子在大量渗透过程中积累的实战经验转化为机器可存储、识别、处理的结构化经验，在自动化渗透测试过程中借助人工智能算法不断进行”智力”成长和逻辑推理决策，以贴近实际人工渗透的方式，对目标进行从信息收集到漏洞利用的完整渗透过程。支持智能攻防演练。
全流程软件供应链安全赋能平台：全流程数字供应链安全赋能平台。
敏捷安全工具链：关键技术工具链产品。
供应链安全情报服务：AI供应链安全情报预警服务。
代码疫苗技术：以代码疫苗技术为内核的持续威胁检测防御。
积极防御体系：积极防御体系产品。
威胁建模：威胁建模产品与服务。
开源治理：开源风险治理产品与服务。
风险发现：风险发现产品与服务。
威胁模拟：威胁模拟产品与服务。
检测响应：检测响应产品与服务。
安全服务：DevSecOps软件供应链持续威胁一体化检测防御服务、政企安全服务（以实战攻防对抗为特色）、安全咨询、安全评估、方案设计、安全建设、安全运维
定价
合作品牌
金融、车联网、通信、能源、政企、智能制造和泛互联网等行业用户。
合作客户
创新赋能金融、车联网、通信、能源、政企、智能制造和泛互联网等行业用户，构筑起适应自身业务弹性发展、面向敏捷业务交付并引领未来架构演进的共生积极防御体系。