安势信息成立于2021年6月，专注于打造软件供应链安全平台，当前主要希望帮助企业客户应对开源软件中存在的安全以及合规问题。软件产品的生命周期包括设计、生产、交付、部署、使用及运营、停止等阶段。因此这一生命周期中所涉及的安全问题（尤其是生产、交付等环节的安全问题），是软件供应链安全关注的重点对象。

 

团队方面，安势信息总裁薛植元曾任Checkmarx大中华区总经理，也是原Synopsys SIG大中华区业务负责人，参与国内各项DevSecOps标准制定。安势信息的核心团队成员主要来自华为、中兴、OPPO、Synopsys等企业，均具有多年行业背景，在软件安全领域经验丰富。

 

安势信息的第一款产品亟希望从软件组成分析（SCA）的角度切入，帮助企业解决使用开源软件/组件时可能存在的安全威胁和合规问题。

 

目前，安势信息的数据库已经覆盖2万亿行开源代码、2000种许可证类型、17万漏洞信息、1.4亿组件信息等。而针对效率问题，其也通过打造相关算法的方式，达到扫描单个文件只需20微秒的效果。

 

总体而言，安势信息所主打的客户对象，正是具有强烈合规诉求的高科技、互联网等客户群体。另外，随着金融业对开源软件的使用日趋规范化，银行等金融客户也将是公司的主要客户类型。