悬镜安全

悬镜安全是一家专注于 DevSecOps 敏捷安全的厂商，2022 年 3 月完成数亿元 B 轮融资，由源码资本领投，GGV 纪源资本跟投，红杉中国继续加持。

其核心打法是构建"第三代 DevSecOps 智适应威胁管理体系"，强调技术落地的低侵入性，通过威胁建模、开源治理、风险发现、威胁模拟及检测响应等关键环节，为企业现有的研发、测试、QA 等人员赋能，逐步建立面向敏捷业务交付的内生积极防御体系。

产品层面，悬镜安全主推三大工具链：灵脉 IAST 灰盒安全测试平台，用于上线前应用风险发现，声称可精准覆盖 95% 以上中高危漏洞；灵脉 BAS 智慧威胁模拟平台，在国内较早实现"AI+威胁模拟"的智能攻防演练机器人系统；以及云鲨 RASP 自适应威胁免疫平台，通过运行时安全切面调度等专利算法，将主动防御能力"注入"业务应用本身。

elsewhere 暂未覆盖悬镜安全 2022 年 B 轮之后的最新进展。