36氪獲悉，雲安全社群「火線安全」已於早前連續完成兩輪融資。據瞭解，兩輪融資投資方分別為經緯中國和五源資本，融資總額在數百萬美金級別。源合資本擔任公司融資顧問。

雲時代下網路環境快速變化，網路安全的目標使用者群體與需求，以及安全解決方案正在發生變革。在美國，Snyk、Wiz、Axonius等雲安全公司也在不斷長大。比如，主打開發安全的 Snyk 在今年9月宣佈完成由 Sands Capital 和 Tiger Global Management聯合領投的最新一輪融資，估值達到85億美金。

而本文主角「火線安全」的定位即是透過搭建雲安全社群，從而打造一個批次產生雲安全產品的底層平臺。公司創始人兼CEO鄔迪介紹，火線首先透過開發雲安全工具給技術社群賦能，幫助平臺上的白帽子提升自己的工作能力和效率，再基於社群反饋的場景和能力對工具進行迭代和豐富，從而為形成更有競爭力的雲安全產品打下基礎。

在此思路之上，火線目前推出的首款雲產品為洞態IAST。具體而言，這款產品接入了開發流程，可以結合動態汙點追蹤方式實現漏洞檢測。鄔迪表示，洞態IAST在正式版推出後的2個月內實現了較快使用者增長。並且在技術路線的選擇上，火線出於對開發流程的尊重，希望安全工作降低對開發的干擾，於是選擇了被動式插樁的技術路線。另外，因為火線認為安全需要立足於整個CI/CD流程角度考慮，所以其IAST產品也在今年進行了開源。同時，公司也在開源過程中收穫了不少使用者對場景的真實功能反饋和建議。在此基礎上，火線如今也在計劃推出商業化版本，以滿足不少由開源而來的企業客戶訴求。

在此之前，市場對火線的主要印象停留在白帽平臺。其白帽平臺於2020年4月上線，主要模式是聯合白帽子專家為企業提供雲端安全服務，並將其中的基礎能力自動化和標準化，從而大幅提高安全服務的效率。36氪早前介紹過，如果從供需端拆解，白帽子在火線平臺上可以透過服務獲得收益和進步，企業則可以透過和火線平臺合作，讓更多專業人士幫助自身測試，提升安全能力。

安全眾測模式其實由來已久，國內外亦有不少公司早前即推出類似服務。鄔迪介紹，其認為公司最大的差異化還是在用工具等手段真正提升白帽子的工作效率和質量，並透過儘量透明化的方式，讓白帽子在服務過程中不僅獲得能力的提高，還能取得應有的報酬。

建設白帽社群的核心是透過各種手段吸引到優質白帽，並讓他們持續活躍。在具體運作上，「火線安全」會首先以邀請+人臉、實名認證的方式保證白帽的可靠性。第二步，當白帽註冊成功，其會提供各種工具幫助白帽高效工作。同時，在日常運營中，火線也會組織不少活動提升白帽活躍度。另外在和客戶的溝通中，火線會透過透明流程讓其意識到白帽的實際工作價值，同時讓白帽獲得酬金。

在之前的報道中，我們曾介紹過火線平臺對白帽子的工具賦能邏輯。首先，在測試過程中，白帽子需要先進行基本資訊收集、IT資產收集及分析等工作，才能真正開始檢測，但由於資料繁多、資產複雜等原因，這些步驟在落地上非常繁瑣。另外，白帽子在真正進行檢測工作時也需要利用工具提升工作效率。針對這些痛點，火線也推出了一系列免費工具。而在透明流程上，此前鄔迪也曾介紹，火線上線了安全沙箱以及沙箱管理後臺，將流程視覺化，提升客戶對測試流程的信任感。

另在安全眾測的基本商業模式上，火線平臺會將客戶的漏洞獎金直接給到白帽子，從而肯定白帽子的工作。之前鄔迪曾向36氪表示，其認為未來隨著安全服務市場的擴大，客戶方為眾測平臺在運營能力方面的付費意願會越高，平臺也會由此獲得獨立收入。而時過一年，公司也在一些客戶中落地了將平臺費和白帽酬金分離結算的模式——火線會幫助客戶結算給白帽的酬金，同時自身也會根據客戶的資產規模收取一部分平臺運營費用。而在早前，獨立的平臺運營費在業內較少出現，鄔迪認為這一改變既來自於甲方意識的改變，同時也和火線自身的透明運營制度相關。

整體談及公司近一年間的變化，鄔迪認為火線的白帽社群主要出現了以下幾個方面的進展：第一，公司在這期間持續與包括騰訊、百度、曠世、貝殼、快手等頭部客戶合作，由於平臺白帽水平較優質，火線的業務認可度在甲方處也獲得提升。另外，在較為嚴格的邀請制要求下，火線平臺如今也有近1萬白帽子註冊——鄔迪介紹，結合邀請制+實名制的大前提，這已經是一個行業頭部成績。並且在社群活躍度上，鄔迪透露白帽子的月活在40%左右。且在產品使用度方面，過去一年火線為白帽提供的工具已經有近200萬次的使用量。這些進展也是火線透過制度、產品以及理念普及等方式不斷打磨的結果。另外，公司更重要的進展是建立了透過開源打造雲安全產品的模式，這在未來將會對客戶帶來更多的價值。

另據瞭解，在本輪融資之後，火線安全也將持續進行平臺的建設，並推出更多相關雲安全產品。另外，公司也會持續拓展客戶，以期和更多行業頭部客戶共同打磨安全產品的新模式。