入選《富比士》雲端100強！Snyk安全漏洞平台，如何擄獲全球App開發者青睞？|數位時代 BusinessNext

入選《富比士》雲端100強！Snyk安全漏洞平台，如何擄獲全球App開發者青睞？

Snyk是2015年創立的應用程式安全公司，主要為客戶發、擴展並保護其應用程式。其於今年9月獲得5.3億美元的融資，被預測為IPO之前的最後一輪。

入選《富比士》的「雲端100強」，Snyk正在樹立雲端市場的新領導地位

Snyk（音同Sneak）在2015年成立於英國倫敦，後續在波士頓、加州聖克拉拉、特拉維夫和渥太華、蘇黎世等都設有辦公室，是以開發人員為主的應用程式安全專家。公司主要目標是幫助企業快速開發、擴展和保護其應用程式，具體的方式則是替開發人員修復開源代碼、開源庫、容器基礎設施以及應用程式的安全問題。

以Snyk官網最新發布的亞馬遜網路服務（AWS）CodePipeline合作案為例，Snyk在幫助AWS CodePipeline在內部打造一個新的控制台，允許它的用戶無需離開AWS控制台，便可在自己部署的渠道內建構自動化安全控制，並使他們在AWS上構建雲的原始應用程式時，能夠更有效地在開源軟體代碼中，發現並修復安全漏洞。

其創辦人Peter Mckay在這個行業是一位備受推崇的資深人士，曾擔任Veeam Software的共同創辦人、IBM和VMware等公司的高階主管，並在2019年正式成為Snyk的CEO。Snyk在2020年更入選「《富比士》全球雲端100強」（Forbes Cloud 100），對此McKay表示：「這證明了企業對網路安全需求不斷成長，我們提供給開發人員以安全為優先的工具，正在替雲端運算市場樹立新的領導地位。」

備受全球開發人員推崇、內部員工擁有高度認同感的公司

根據Crunchbase的數據，Snyk一直呈現快速融資的現象，從2020年1月的10億多美元的估值，在不到2年內經歷三輪融資後，已成長到85億美元估值，雖然公司不會透露具體收入數據，但這的確顯現了其年度經常性收入（ARR）比同期成長了158%。

而本輪融資主要由Sands Capital Ventures和Tiger Global領投，現有的投資者例如淡馬錫、Alkeon、Accel、艾特萊森軟體和富蘭克林坦伯頓基金集團也都持續加入此次投資。鑑於這次的投資者和估值，很顯然的該公司的確在賺大錢。

McKay也表示：「如果有合適的機會出現，多餘的資金也可以讓我靈活地進行一些收購，目前我們也已經進行三筆收購。這次投資成果也讓我在決定何時將公司上市這件事情上更具彈性，因為無論何時上市，都不必另外舉辦一場籌款活動。」

到目前為止，全球已有超過2,700萬開發人員正在使用Snyk工具；此外，Snyk也提供開源工具，讓開發人員可運用各類工具找到程式裡的漏洞，甚至是替安全編碼人員提供了一個可推銷自己工具的Snyk平台。

不過一間公司除了努力攢得外界的信賴，內部的凝聚力與認同感也是營運的重要一環。根據《TechCrunch》的報導，曾是Elastic的前高階主管，現任負責市場與客戶體驗業務的總監Jeff Yoshimura、曾在Groupon工作，現任資訊總監的Erica Geil、和曾在EMC工作，現為亞太日本（APJ）銷售的副總裁Shaun McLagan等多位重要高階員工，對於Snyk能有今日成就，都認為是實至名歸。

即使該產業的競爭趨於白熱化，投資者仍對Synk信心滿滿

軟體公司市場的競爭近來相當白熱化，Snyk可以獲得如此高的估值和融資正是因為應用程式的漏洞已成為駭客攻擊的主要媒介，據該公司稱：「大約有43%的數據洩露與應用程序缺陷有關」。

投資者Accel的合夥人李平（Ping Li）在一份聲明中曾說：「在雙方的合作夥伴關係中，我們親眼見證Synk無畏艱難的專心致力於幫助開發人員和安全團隊，它們更實現自己的最初願景，我們期待在2021年以及往後，繼續作為Snyk成功的支持者。」

另一方面，艾特萊森軟體（Atlassian）的企業發展主管Chris Hecht則表示：「我們相信Synk開發人員對於應用程式安全維護的方法，是當今所有開發人員和公司的絕佳工具，我們很高興可以透過艾特萊森軟體風險投資，擴大與Synk的合作夥伴關係。」

最新9月號雜誌《2021年台灣網紅生態全解析》馬上購：傳送門
「電子雜誌」輕鬆讀：傳送門

責任編輯：吳佩臻、蕭閔云

2026台灣設計展於9月24日至10月11日在桃園登場，以「桃園流」為主題，結合千塘之鄉的水文地景、國門之都的航空與物流優勢、多元族群文化匯流，以及 AI 科技應用，展現城市運轉的動態美學。

其中，為提供民眾不同於以往的互動體驗，AIoT 智慧感知大數據平台服務商棋苓（Chylyng）推出全展區 AI 穿戴互動體驗「FLOW CHECK」。參觀者配戴主辦單位提供的智慧手環後，可沿著展場動線於不同站點進行互動。即使多人同時參與，每位參觀者仍可依照不同的路徑、選擇與互動節奏完成體驗；系統並依據互動過程與結果，即時生成專屬的 Flowmomo 數位卡牌，讓參觀者儲存並帶走屬於自己的展覽體驗紀錄。

看似簡單的手環互動，背後其實是一套整合穿戴裝置、即時感測、場域互動、資料處理與雲端服務的完整系統。尤其在大型公開展覽環境中，不僅必須因應大量參觀者於短時間內同時使用，也必須確保從手環感測、站點互動、資料傳輸到最終結果產出的每一個環節，都能維持即時且穩定的服務品質。

棋苓以自主開發的 Eleplo AIoT Platform 為技術核心，整合穿戴裝置、感測設備、人員與資產定位，以及即時事件與資料管理，並負責建構 FLOW CHECK 的手環互動邏輯、站點應用、卡牌生成及參觀者操作介面。

專業分工合作：諾德資訊坐鎮後端，撐住大型公開展覽的服務韌性

為了讓系統從開發與測試環境順利進入大型公開場域，並進一步提升正式服務的可用性、資安與系統韌性，諾德資訊與棋苓採取專業分工合作。棋苓聚焦於 AIoT 平台、穿戴應用及使用者體驗；諾德資訊則負責後端基礎架構、正式環境部署、壓力測試、高可用性驗證，以及服務上線後的系統與流量監控。

由於展場現地部署時間僅有兩天，雙方將大量驗證工作提前至開展前完成。諾德資訊於正式開展前約一個月即建置專用測試環境，讓棋苓的應用服務提早與正式營運架構整合，並進行壓力測試、高可用性驗證及異常情境測試，使原本必須於現場進行的系統驗證工作大幅提前完成。

諾德資訊業務開發經理邱柏瑞表示：「FLOW CHECK 的挑戰在於大量參觀者可能集中於同一時段使用手環，因此除了確保服務穩定之外，也必須辨識進入系統的流量究竟來自真人使用者、合法自動化程式、AI Bot 或惡意攻擊，並透過即時監控及早發現異常。」為此，諾德資訊導入 IntelliFend Bot Management，協助辨識真人使用者、合法自動化及異常機器人流量，並於展覽公開服務期間透過遠端監控，持續掌握主機、資料庫、應用服務及外部流量狀態。

此外，為驗證系統在大型展覽情境下的承載能力，正式展出前，諾德資訊亦協助棋苓進行大規模壓力測試，模擬最高約 3 萬人同時使用的流量情境，提前觀察系統資源使用狀況、服務反應與可能的效能臨界點，並據此進行相關調校。

透過棋苓在 AIoT、智慧穿戴與互動應用上的技術能力，以及諾德資訊在正式營運環境、資安、壓力測試與維運監控上的經驗，雙方在展覽正式開放前，即完成從應用層到基礎架構的完整驗證，讓 FLOW CHECK 能夠在大型公開場域中穩定提供即時的 AI 穿戴互動體驗。

AI加速開發腳步，但也增加「上線」考驗

從生成式AI到代理式AI，軟體開發速度快速提升，過去需要長時間才能完成的產品原型（Prototype）與概念性驗證（PoC）專案，現在可以很快完成驗證，讓軟體商有更多時間跟資源投入客戶需求、產品創意與使用體驗。

但是，從PoC走到Production，面對的是完全不同的考驗。
諾德資訊技術長張家榮解釋，進入正式環境（Production）後，軟體服務必須面對真實使用者的流量、不同客戶的IT環境、計算資源擴充、資料庫負載、網路連線、資安攻擊，以及服務異常時的切換與處理，就算在壓力測試時表現正常的系統，也可能在Production的時候出現問題。

更值得特別注意的是，AI不只讓開發者更快，也讓攻擊者發現漏洞的速度加快；過去，服務上線後還有時間慢慢觀察、修正，現在，服務一上線，可能很快就遭到掃描甚至攻擊。

也因如此，軟體商、系統整合商選擇基礎架構夥伴的條件開始改變，從過去關注功能與價格轉向：產品能不能順利上線？出了問題誰來處理？面對流量變化與資安風險，服務能不能持續運作？

張家榮表示：「諾德資訊可以提供從公有雲、私有雲、地端、邊緣運算、主機代管、網路，到維運與監控等服務，讓軟體夥伴可以將資源集中在應用與客戶需求，無須擔憂Production議題。」

不僅提供資源，諾德資訊將Production變成一項服務

而這也是諾德資訊會提出「Production as a Service」的原因：不是在提供另一種雲端或主機服務，而是將軟體從開發走向正式營運所需的Production流程，轉化成可以被專業分工、驗證與持續維運的一項服務。

「Production as a Service不是單純把主機或雲端資源租給客戶，而是共同檢視這套軟體能不能順利上線與正常營運。」邱柏瑞表示。

實際做法包括，在上線前協助檢視架構，建立與正式環境相近的測試環境，確認系統正常狀態、最大承載量與資源需求，並驗證高可用性、資安、備援及服務切換機制；上線後則持續監看服務狀態、容量與流量，及早發現異常並處理。

諾德資訊之所以有這樣的服務能力，可以歸結為三點：

第一，長期累積的基礎架構與維運經驗，目前，諾德資訊同時服務的客戶數近30家，應用情境涵蓋IoT、購物平台、遊戲、音樂等不同類型的軟體服務。

第二，諾德資訊將每一個客戶遇到的問題與解決方案收攏至知識庫，讓團隊成員可以快速處理、借鏡，滿足客戶需求。

第三，依循ITIL的維運精神，並具備ISO 27001等資安相關認證，將服務流程、操作紀錄、備份、監控與異常處理等機制內化到服務之中。

這也是諾德資訊與單純提供雲端、IDC或主機代管服務的業者之間的最大差異：交付的不僅是基礎設施，而是讓服務持續運作的能力。面對客戶同時使用公有雲、私有雲、地端與邊緣運算環境，諾德資訊另以 MQloud 提供統一管理，把網路、防火牆、流量、監控與帳務收進同一套平台，降低跨環境營運的複雜度。

「軟體商負責開發，就像晶片設計公司；諾德資訊則負責協助完成測試、製程調整與正式生產，讓產品真正走向市場，希望成為『軟體界的台積電』。」張家榮如是說道。

展望未來，諾德資訊將持續深化 Production as a Service，成為軟體公司從上線到長期營運的夥伴。自構想階段起即與軟體商共同討論架構，於測試階段協助驗證，於準備上市時承接正式環境，上線後則持續守住流量、資安與服務韌性。軟體開發者與 SaaS 業者可將資源集中於產品與客戶，完整基礎架構與 24×7 維運則由諾德資訊端到端承接。