卖什么
软件供应链安全。
商业模式拆解
买家：谁掌握预算？
未核实Engineering and security leads at teams of 5+ developers for paid tiers.
触发点：什么让他们现在购买？
未核实Malicious or vulnerable open-source dependencies entering builds; Free plan promises to block malicious dependencies automatically and the Team plan cuts 60% of CVE false positives via reachability analysis.
工作流：什么输入变成什么输出？
Scans dependencies in repos and CI, flags risk types, blocks malicious packages and prioritizes by reachability.
经济账：省了什么，怎么收费？
Per-developer subscription tiers plus custom enterprise.
渠道：怎么接触到客户？
Self-serve signup for Free, Team and Business; sales and GCP Marketplace for Enterprise.
融资历史与报道
| 融资日期 | 轮次 | 金额 | 投资方 | 来源 |
|---|---|---|---|---|
| 2026-05-21 | — | $60M | — | news.google.com |
档案汇总自公开报道和公司官网。商业模式部分是 MaxBC 对这些材料的解读，不是已确认的事实；未知之处留空，不作猜测。 更新于 2026-10-12.