入選《富比士》雲端100強！Snyk安全漏洞平台，如何擄獲全球App開發者青睞？|數位時代 BusinessNext

入選《富比士》雲端100強！Snyk安全漏洞平台，如何擄獲全球App開發者青睞？

Snyk是2015年創立的應用程式安全公司，主要為客戶發、擴展並保護其應用程式。其於今年9月獲得5.3億美元的融資，被預測為IPO之前的最後一輪。

入選《富比士》的「雲端100強」，Snyk正在樹立雲端市場的新領導地位

Snyk（音同Sneak）在2015年成立於英國倫敦，後續在波士頓、加州聖克拉拉、特拉維夫和渥太華、蘇黎世等都設有辦公室，是以開發人員為主的應用程式安全專家。公司主要目標是幫助企業快速開發、擴展和保護其應用程式，具體的方式則是替開發人員修復開源代碼、開源庫、容器基礎設施以及應用程式的安全問題。

以Snyk官網最新發布的亞馬遜網路服務（AWS）CodePipeline合作案為例，Snyk在幫助AWS CodePipeline在內部打造一個新的控制台，允許它的用戶無需離開AWS控制台，便可在自己部署的渠道內建構自動化安全控制，並使他們在AWS上構建雲的原始應用程式時，能夠更有效地在開源軟體代碼中，發現並修復安全漏洞。

其創辦人Peter Mckay在這個行業是一位備受推崇的資深人士，曾擔任Veeam Software的共同創辦人、IBM和VMware等公司的高階主管，並在2019年正式成為Snyk的CEO。Snyk在2020年更入選「《富比士》全球雲端100強」（Forbes Cloud 100），對此McKay表示：「這證明了企業對網路安全需求不斷成長，我們提供給開發人員以安全為優先的工具，正在替雲端運算市場樹立新的領導地位。」

備受全球開發人員推崇、內部員工擁有高度認同感的公司

根據Crunchbase的數據，Snyk一直呈現快速融資的現象，從2020年1月的10億多美元的估值，在不到2年內經歷三輪融資後，已成長到85億美元估值，雖然公司不會透露具體收入數據，但這的確顯現了其年度經常性收入（ARR）比同期成長了158%。

而本輪融資主要由Sands Capital Ventures和Tiger Global領投，現有的投資者例如淡馬錫、Alkeon、Accel、艾特萊森軟體和富蘭克林坦伯頓基金集團也都持續加入此次投資。鑑於這次的投資者和估值，很顯然的該公司的確在賺大錢。

McKay也表示：「如果有合適的機會出現，多餘的資金也可以讓我靈活地進行一些收購，目前我們也已經進行三筆收購。這次投資成果也讓我在決定何時將公司上市這件事情上更具彈性，因為無論何時上市，都不必另外舉辦一場籌款活動。」

到目前為止，全球已有超過2,700萬開發人員正在使用Snyk工具；此外，Snyk也提供開源工具，讓開發人員可運用各類工具找到程式裡的漏洞，甚至是替安全編碼人員提供了一個可推銷自己工具的Snyk平台。

不過一間公司除了努力攢得外界的信賴，內部的凝聚力與認同感也是營運的重要一環。根據《TechCrunch》的報導，曾是Elastic的前高階主管，現任負責市場與客戶體驗業務的總監Jeff Yoshimura、曾在Groupon工作，現任資訊總監的Erica Geil、和曾在EMC工作，現為亞太日本（APJ）銷售的副總裁Shaun McLagan等多位重要高階員工，對於Snyk能有今日成就，都認為是實至名歸。

即使該產業的競爭趨於白熱化，投資者仍對Synk信心滿滿

軟體公司市場的競爭近來相當白熱化，Snyk可以獲得如此高的估值和融資正是因為應用程式的漏洞已成為駭客攻擊的主要媒介，據該公司稱：「大約有43%的數據洩露與應用程序缺陷有關」。

投資者Accel的合夥人李平（Ping Li）在一份聲明中曾說：「在雙方的合作夥伴關係中，我們親眼見證Synk無畏艱難的專心致力於幫助開發人員和安全團隊，它們更實現自己的最初願景，我們期待在2021年以及往後，繼續作為Snyk成功的支持者。」

另一方面，艾特萊森軟體（Atlassian）的企業發展主管Chris Hecht則表示：「我們相信Synk開發人員對於應用程式安全維護的方法，是當今所有開發人員和公司的絕佳工具，我們很高興可以透過艾特萊森軟體風險投資，擴大與Synk的合作夥伴關係。」

最新9月號雜誌《2021年台灣網紅生態全解析》馬上購：傳送門
「電子雜誌」輕鬆讀：傳送門

責任編輯：吳佩臻、蕭閔云

在中央銀行與財金公司引領下，數位公共建設金流平台不僅整合「TWQR」，更連通銀行與民間電支機構，透過統一的QR碼「TWQR」，以「跨機構、一碼付」、「款券合用」、「跨境支付」以及即將上線的「多券合用」等功能，讓很多部會的券，甚至是金融機構發行的，都可以一起使用，逐步吸引民眾、商家與金融機構加入，民眾能即時使用、商家快速收款，銀行也能結合金融服務創新。隨著「TWQR」平台成熟，2026 年應用場景也從生活消費、公共繳費拓展至交通運輸等領域，形成涵蓋支付與生活服務的數位金融生態圈。

「數位公共建設金流平台」讓政府能運用既有的金融通路，完成艱鉅的數位政策推展，數位化取代紙本作業，不僅提升發放效率，更能大幅節省印製與回收的行政成本。對民眾而言，領取補助不再受時間與地點限制，免去紙本券排隊、保管不便的痛點，輕鬆取得「全時服務」，真正做到「數位領券免排隊、消費折抵更直覺」。為響應政府推動非現金支付的目標、打造更普惠的金融環境，玉山銀行率先將數位公共建設金流平台整合進玉山 Wallet App，於 2025 年 1 月推出「數位券」服務，同時，也領先同業推出「券＋點＋支付」整合付款功能，民眾可以在 App 內完成登記、領取與使用政府補助，並在 TWQR 與台灣 Pay 商店消費抵用，大幅簡化支付流程。

玉山銀行個人金融事業總處資深副總經理林榮華表示：「我們很重視客戶體驗，整合數位公共建設金流平台後，民眾不僅能透過玉山 Wallet App 領取各類政府補助券，例如客家幣，還能透過玉山電子支付與玉山 e point ，一鍵完成『券＋點＋支付』合併付款。」未來，玉山銀行也將與特約商店合作，透過「數位券」服務，發送更多數位優惠，讓商家能更容易推動數位行銷並提升支付體驗。

以TWQR為核心，打造多方受益的數位金流生態圈

過去，面對不同政府機關發送的消費券或振興券，民眾常需要在不同平台登記、領取與使用，不僅流程繁瑣，商家核銷程序也相對複雜。為了解決這類問題，政府積極建構「數位公共建設金流平臺」，整合部會、地方政府與銀行，讓政策補助與振興措施更智慧，從三個面向共創生態系多贏：

提供民眾更便利的「全時服務」：民眾領取跟使用補助券不再受限於時間與地點，真正做到「想領就領、想花就花」。

玉山銀行信用卡暨支付金融處處長張正志進一步解釋，傳統的紙本券除了領取時間與地點受限，還有排隊等候、保管不易與使用不便等問題，即使金融機構推出數位券，民眾也面臨需要下載不同 App 才能使用的狀況。「整合數位公共建設金流平台後，民眾不需切換平台，即可在同一個 App 內完成電子支付、數位券與點數的整合付款。」

協助商家簡化核銷流程並增加客源。舉例來說，玉山銀行特約商家無需更改既有系統，也不用支付額外費用或重新簽約，可以原有收單系統完成收款與核銷，大幅降低導入門檻；此外，玉山銀行亦積極打造好玩、有趣、高互動性的數位券行銷活動，商戶可以透過參與這類活動提升曝光、接觸新客群，進而創造新的營收機會。

玉山分享不僅2月的「一馬當先好運金」活動帶動 10 倍流量，3月推出的「2026新年數位任務挑戰賽」等活動也吸引大量客戶參與，創造民眾、商家與玉山的共贏。對金融機構而言，則是擴大支付場景與深化客戶關係的關鍵平台。透過 TWQR 約 60 萬家商家通路，銀行等金融機構不僅能提升客戶使用頻率，也能逐步建立點數與支付整合的生態圈。

玉山銀行的作法是將數位公共建設金流平台與玉山 Wallet App 整合在一起，開通電子支付並綁定支付工具，藉此引導客戶多加使用玉山 Wallet App，以及透過 TWQR 通路優勢以及交通（乘車碼）跟生活繳費場景應用等方式提升客戶往來頻次與增加跨售機會。「根據我們的統計數據，玉山電子支付帶動玉山銀行開戶的數量，是其他錢包的 6 到 10 倍。」

TWQR數位券再進化：從優惠工具、場景金融到實現精準行銷

對玉山銀行來說，整合數位公共建設金流平台不僅是優化民眾領取與使用消費券與振興券體驗的重要工具，更是實現多元場景金融、貫徹精準行銷的重要平台。舉例來說，相較於沒有精準分眾的活動，透過數據分析遴選出的玉山特選用戶領券繳費折抵的轉換率超過 8 成、重購率逾 7 成，成效十分亮眼。

張正志面帶微笑的說：「未來，我們將以系統平台為核心，由跨部門籌組的科技聯隊以數據分析跟 AI 持續優化行銷成效，打造差異化服務體驗。」例如，計畫推出行銷智能化服務：不用人工事先挑選名單，當客戶行為樣態觸發系統預判條件，AI Agent 便會智能發券，提供專屬禮遇。

總體來說，TWQR數位券讓支付更簡單、更智慧，也讓政策補助落地更快速，也為銀行與民間支付合作提供舞台。而玉山銀行除透過舉辦與TWQR相關活動引流、吸引客戶申請數位券服務，更透過平台將獎勵回饋發送到玉山 Wallet App，協助客戶開啟使用電子支付服務，使用後將再度獲得回饋進而養成使用習慣，爾後，以有趣且高互動的客戶經營方式，引導客戶從使用一個銀行服務擴展到使用多個服務，發揮獲客、活客、留客與悅客的正向循環，更好實現跨生態多贏。