入選《富比士》雲端100強！Snyk安全漏洞平台，如何擄獲全球App開發者青睞？|數位時代 BusinessNext

入選《富比士》雲端100強！Snyk安全漏洞平台，如何擄獲全球App開發者青睞？

Snyk是2015年創立的應用程式安全公司，主要為客戶發、擴展並保護其應用程式。其於今年9月獲得5.3億美元的融資，被預測為IPO之前的最後一輪。

入選《富比士》的「雲端100強」，Snyk正在樹立雲端市場的新領導地位

Snyk（音同Sneak）在2015年成立於英國倫敦，後續在波士頓、加州聖克拉拉、特拉維夫和渥太華、蘇黎世等都設有辦公室，是以開發人員為主的應用程式安全專家。公司主要目標是幫助企業快速開發、擴展和保護其應用程式，具體的方式則是替開發人員修復開源代碼、開源庫、容器基礎設施以及應用程式的安全問題。

以Snyk官網最新發布的亞馬遜網路服務（AWS）CodePipeline合作案為例，Snyk在幫助AWS CodePipeline在內部打造一個新的控制台，允許它的用戶無需離開AWS控制台，便可在自己部署的渠道內建構自動化安全控制，並使他們在AWS上構建雲的原始應用程式時，能夠更有效地在開源軟體代碼中，發現並修復安全漏洞。

其創辦人Peter Mckay在這個行業是一位備受推崇的資深人士，曾擔任Veeam Software的共同創辦人、IBM和VMware等公司的高階主管，並在2019年正式成為Snyk的CEO。Snyk在2020年更入選「《富比士》全球雲端100強」（Forbes Cloud 100），對此McKay表示：「這證明了企業對網路安全需求不斷成長，我們提供給開發人員以安全為優先的工具，正在替雲端運算市場樹立新的領導地位。」

備受全球開發人員推崇、內部員工擁有高度認同感的公司

根據Crunchbase的數據，Snyk一直呈現快速融資的現象，從2020年1月的10億多美元的估值，在不到2年內經歷三輪融資後，已成長到85億美元估值，雖然公司不會透露具體收入數據，但這的確顯現了其年度經常性收入（ARR）比同期成長了158%。

而本輪融資主要由Sands Capital Ventures和Tiger Global領投，現有的投資者例如淡馬錫、Alkeon、Accel、艾特萊森軟體和富蘭克林坦伯頓基金集團也都持續加入此次投資。鑑於這次的投資者和估值，很顯然的該公司的確在賺大錢。

McKay也表示：「如果有合適的機會出現，多餘的資金也可以讓我靈活地進行一些收購，目前我們也已經進行三筆收購。這次投資成果也讓我在決定何時將公司上市這件事情上更具彈性，因為無論何時上市，都不必另外舉辦一場籌款活動。」

到目前為止，全球已有超過2,700萬開發人員正在使用Snyk工具；此外，Snyk也提供開源工具，讓開發人員可運用各類工具找到程式裡的漏洞，甚至是替安全編碼人員提供了一個可推銷自己工具的Snyk平台。

不過一間公司除了努力攢得外界的信賴，內部的凝聚力與認同感也是營運的重要一環。根據《TechCrunch》的報導，曾是Elastic的前高階主管，現任負責市場與客戶體驗業務的總監Jeff Yoshimura、曾在Groupon工作，現任資訊總監的Erica Geil、和曾在EMC工作，現為亞太日本（APJ）銷售的副總裁Shaun McLagan等多位重要高階員工，對於Snyk能有今日成就，都認為是實至名歸。

即使該產業的競爭趨於白熱化，投資者仍對Synk信心滿滿

軟體公司市場的競爭近來相當白熱化，Snyk可以獲得如此高的估值和融資正是因為應用程式的漏洞已成為駭客攻擊的主要媒介，據該公司稱：「大約有43%的數據洩露與應用程序缺陷有關」。

投資者Accel的合夥人李平（Ping Li）在一份聲明中曾說：「在雙方的合作夥伴關係中，我們親眼見證Synk無畏艱難的專心致力於幫助開發人員和安全團隊，它們更實現自己的最初願景，我們期待在2021年以及往後，繼續作為Snyk成功的支持者。」

另一方面，艾特萊森軟體（Atlassian）的企業發展主管Chris Hecht則表示：「我們相信Synk開發人員對於應用程式安全維護的方法，是當今所有開發人員和公司的絕佳工具，我們很高興可以透過艾特萊森軟體風險投資，擴大與Synk的合作夥伴關係。」

最新9月號雜誌《2021年台灣網紅生態全解析》馬上購：傳送門
「電子雜誌」輕鬆讀：傳送門

責任編輯：吳佩臻、蕭閔云

當無人機、無人船失去衛星定位訊號，還能繼續完成任務嗎？這道問題不只考驗導航設備的精度，更牽涉不同技術如何搭配，才能兼顧成本、可靠性與實際部署需求。

要理解自主載具如何在衛星訊號中斷時持續導航，得先認識「慣性導航」。互宇向量執行長鍾宏彬拿棒球作比喻：投手把球投出去後，球沒有GPS或遙控器，仍會依照出手角度、力量與旋轉向前運動。慣性導航則透過感測加速度與旋轉變化，持續推算載具的姿態、速度與位置。不過，慣性導航的誤差會隨時間累積，衛星定位訊號一旦中斷，位置推算也可能逐漸偏移。因此，自主載具需要不同定位與感測技術相互配合。2022年成立的互宇向量，便從這項需求切入，協助客戶選擇適合的導航技術，並將系統整合到產品中。

先定義任務，再決定導航規格

「以終點當起點。」鍾宏彬如此形容互宇向量的產品開發原則。相較於先提供設備、再由客戶自行整合，互宇向量在開發初期便參與討論，了解客戶要完成什麼任務，再決定性能、材料、演算法與預算。這套方法稱為「前端部署」。

以無人機精準投送為例，客戶希望載具不只抵達指定區域，還能接近建築物完成投送。飛行距離、定位精度、是否有人遙控，以及衛星訊號中斷後需要自主運作多久，都會影響系統設計。互宇向量必須先釐清這些條件，再選擇感測元件、調整導航架構，而不是直接套用既有產品。

互宇向量的技術涵蓋光纖陀螺儀（FOG）、慣性量測單元（IMU）、姿態與航向參考系統（AHRS），以及GNSS／INS融合導航方案。團隊曾與產業夥伴在實際水域驗證無人船導航系統，也透過觀音山隧道測試，觀察衛星訊號中斷時的導航表現。

對客戶而言，驗證的重點在於系統能否在任務要求的時間內維持足夠精度。互宇向量也不一定選用最高規格的零組件，而是依照需求調整演算法、材料與系統配置，必要時整合其他供應商的技術，減少客戶自行開發、測試與整合的時間及成本。

從光纖陀螺到系統整合，互宇向量把技術推向可部署的產品

鍾宏彬2010年投入光纖陀螺核心技術研究，2016年共同創辦極星光電。當時核心元件的客戶多具備自行整合能力，應用市場相對有限。他逐漸意識到，若想讓技術接觸更多使用者，就不能只停留在零件，還得往感測模組與完整系統發展。2022年成立互宇向量後，鍾宏彬延續過去累積的技術，採取合作設計製造（JDM）模式，讓團隊從產品開發初期便參與設計與驗證。

他把這種服務形容為「高階料理包」：客戶不必自行採購所有原料、研究怎麼煮，而是由互宇向量協助整合適合的技術，完成產品部署。公司不走低價、拚量路線，而是選擇與少數具有長期需求的專業客戶深入合作。目前團隊服務約12家核心客戶，透過持續參與產品開發，累積技術與合作經驗。

航太市場考驗的不只是技術，還有供應鏈與驗證能力

航太是互宇向量積極拓展的市場。目前約四成業務聚焦航太應用；2023年，團隊也與國家太空中心（TASA）展開策略性合作，推進MIOC與FOG技術的太空應用。

航太產業尤其重視「飛行履歷」（Flight Heritage）。鍾宏彬打趣地說，普通杯子就是杯子，但如果真的上過太空，「它就變成太空杯」。設備即使通過完整的地面測試，仍不等於經歷過發射與太空環境。對國際航太客戶而言，實際飛行驗證是評估設備可靠性的重要依據。鍾宏彬回憶，團隊過去花了兩、三年尋找海外企業客戶，始終不得其門而入。後來有國際業者得知互宇向量與國家太空中心合作，反而主動找上門。這段經驗讓他體會到，進入航太供應鏈除了技術能力，還需要讓國際客戶看見合作經驗與可信度。

從中央大學到蘆竹，桃園產官資源如何成為互宇的產業支點？

互宇向量與桃園的淵源，早在公司成立前就已開始。鍾宏彬從中央大學求學、攻讀博士到投入研究，一路留在桃園；第一次創業落腳楊梅，互宇向量則從青埔搬到蘆竹，建立廠辦空間。他笑稱，自己就像桃園「生出來的baby」。

桃園及北部地區聚集電路板、電子製造與機械加工等供應商，具備成熟的產業基礎。不過，部分業者長期專注既有市場，未必想過自身技術還能延伸至無人載具與航太應用。鍾宏彬舉例，互宇向量曾與傳統機械加工業者合作，協助對方了解航太供應鏈的品質驗證與製造要求，探索跨入新市場的可能。對這些業者而言，挑戰未必是技術能力不足，而是過去缺乏接觸航太應用的機會，不熟悉相關規格與驗證流程。

創業過程中，互宇向量也持續接觸桃園市政府青年事務局及相關局處、育成體系，參與創業交流與產業展會。鍾宏彬看重的是這些場合能讓團隊認識不同領域企業，拓展未來合作的可能。包括Meet桃園＋在內的創業輔導與產業交流平台，也為在地新創提供接觸產業資源的機會。

從光纖陀螺核心元件走向完整導航系統，再延伸至航太合作與海外市場，互宇向量逐步建立從任務規劃、技術整合到系統驗證的能力。接下來，如何運用桃園既有的電子製造與精密加工基礎，找到更多能共同開發產品的夥伴，將是團隊拓展國際市場的重要課題。