股票软件开发小童-股票风控软件开发

据外媒TechCrunch报道，软件供应链创业公司「Stacklok」近期宣布完成1750万美元的A轮融资，投资方包括Accel和Heptio早期投资者Madrona。这家初创公司致力于为供应链安全软件开发商提供技术支持。

Kubernetes联合创始人Craig McLuckie和Joe Beda于2016年离开谷歌，创办了Heptio。两人在2018年将公司卖给了VMware，并在2022年离开了VMware。随后，McLuckie在Accel担任了一段时间的驻场企业家，随后创办了「Stacklok」，并邀请Luke Hinds担任首席技术官。

图片截自企业官网

Hinds是开源项目sigstore的创始人，这套开发者工具已成为许多供应链技术堆栈的核心。Hinds介绍说股票软件开发小童，sigstore在2020年疫情期间初具雏形，当时他还在Red Hat工作。目前，sigstore是Linux Foundation旗下的Open Source Security Foundation的一部分。

Hinds在采访中介绍说：“开源生态系统实际上错综复杂，难以总结出一套清晰的模式。因此，我产生了建立供应链分类账的想法，以提高供应链信息的透明度。通过加密签名，这项技术实现了身份关联，建立了用户间良好的信任基础，然后我们就可以在这个堆栈上分层。”

sigstore帮助开发人员签署、验证自己的项目和库。现阶段两位联合创始人拒绝透露「Stacklok」的产品计划，但表示sigstore将成为该项目的核心。

「Stacklok」将构建一批开发者工具，将大量数据提供给开发者，以提高供应链的透明度和效率。McLuckie暗示，该团队可能首先与GitHub的集成，但在推出测试版之前，该团队对其大部分计划都是保密的。

开源供应链安全生态系统正处于与早期阶段，这项技术的采纳率还有待提升。大多数开发人员只与值得信赖的软件包合作。同时，随着国际安全形势不断变化，14028号行政命令已将网络安全列为美国的国家优先事项。

“我们想创造一种良性循环，让开发人员都参与进来。一旦开发者开始消费、使用这些代码，就会产生大量的项目信息，接下来我们就要开始思考，这些信息的归宿是什么？我们可以如何根据这些信息做出政策决定？这些问题的答案将成为下一阶段商业产品的切入点。”McLuckie表示。

Madrona的Tim Porter和Sabrina Wu在一份公开声明中写道：“软件供应链安全市场是分散的，市场上有多家点解决方案供应商，但缺少一个领导者。我们相信「Stacklok」有着得天独厚的优势，因为其创始人有着卓越的背景和强大的能力，能够创建平台解决方案，在整个开发、安全和运营过程中发挥主动性，为开源网安代码审核平台提供有效的解决方案，并拓展到应用程序安全场景中。我们认为股票软件开发小童，「Stacklok」能在发现新的漏洞时对开发包进行强制修复，结合背景信息提高供应链的透明度。”