比瓴供应链安全管理平台
此平台专注于软件供应链安全，覆盖组件来源追踪、风险评估和持续监控功能。核心能力包括实时扫描第三方软件包（如NPM、PyPI）中的漏洞（例如Log4j等关键漏洞），自动分析许可证合规性（如开源许可证冲突）并生成风险报告。通过API集成支持与现有开发环境和云平台对接，实现供应链安全风险的自动化告警、策略配置和治理，帮助满足ISO 27001、等保2.0、GDPR等法规要求。
比瓴安全开发平台
该平台专注于软件开发生命周期（SDLC）的安全集成，提供静态应用安全测试（SAST）、动态应用安全测试（DAST）和软件成分分析（SCA）等功能。SAST支持在开发阶段扫描源代码以检测潜在漏洞，如SQL注入、跨站脚本（XSS）等；DAST模拟真实攻击场景测试运行中的应用；SCA自动识别第三方库漏洞和许可证风险。平台支持与CI/CD工具链集成（如Jenkins、GitLab CI），提供自动化安全测试、实时报告和补救建议，帮助企业提升安全开发效率与合规性。
融资次数
3
员工数量
小于50人
专利数量
8
经营范围
一般项目：从事网络科技、信息技术、软件科技领域内的技术开发、技术咨询、技术转让、技术服务。（除依法须经批准的项目外，凭营业执照依法自主开展经营活动）
主营业务
提供软件安全解决方案
上海比瓴科技有限公司
有限责任公司(自然人投资或控股)
￥1,597万
2021-03-04
付杰
19182056386
zengxiaoxia@blingsec.cn
中国（上海）自由贸易试验区芳春路400号1幢3层