Oplane 计划将这笔新资金用于三个明确的目标:拓展其在欧洲的地理版图、深化与 AI 编程工具的集成,以及扩充团队,招聘工程、网络安全、质量保证和市场推广等部门的高级人才 。
Oplane 平台能够执行自动化、持续性的威胁建模,其与众不同之处在于,它是在架构层面运作,而非仅仅扫描代码行 。该公司认为,传统的代码级静态分析工具 (SAST) 在结构上就无法识别那些由组件连接方式、通信模式和数据流经的路径所带来的风险——当 AI 编写了大部分代码时,这个问题会呈指数级增长。
其核心工作流程包含以下几个步骤:
这种方法旨在跟上 AI 辅助开发的速度。如果说过去手动、周期性的威胁建模审查可能需要数周时间,Oplane 的目标则是将安全转变为一项随着每一次代码提交而自动运行的持续性流程 。
Oplane 并不只是一个独立的仪表盘,而是嵌入到开发者已经熟悉的工具中。它通过模型上下文协议(MCP)与 Claude Code、Cursor 和 GitHub Copilot 进行集成,这意味着当 AI 智能体编写和重构代码时,架构安全检查会被自动触发 。
这样做的好处是,开发者无需切换操作环境即可完成安全审查。例如,一个由 Copilot 生成的拉取请求,可以在处理代码审查和测试的同一个工作流中,同时接受架构风险评估。
Oplane 于 2022 年由 Emil Kvarnhammar(首席执行官)、Oscar Andersson(首席技术官)和 Anders Söderling(首席产品官)共同创立,总部位于瑞典马尔默 。该公司透露,其平台已在 Miro 和 Tandem Health 等客户的生产环境中运行,在工程团队积极使用 AI 工具的真实场景中获得了早期验证 。
Oplane 计划将这笔新资金用于三个明确的目标:拓展其在欧洲的地理版图、深化与 AI 编程工具的集成,以及扩充团队,招聘工程、网络安全、质量保证和市场推广等部门的高级人才 。
Oplane 平台能够执行自动化、持续性的威胁建模,其与众不同之处在于,它是在架构层面运作,而非仅仅扫描代码行 。该公司认为,传统的代码级静态分析工具 (SAST) 在结构上就无法识别那些由组件连接方式、通信模式和数据流经的路径所带来的风险——当 AI 编写了大部分代码时,这个问题会呈指数级增长。
其核心工作流程包含以下几个步骤:
这种方法旨在跟上 AI 辅助开发的速度。如果说过去手动、周期性的威胁建模审查可能需要数周时间,Oplane 的目标则是将安全转变为一项随着每一次代码提交而自动运行的持续性流程 。
Oplane 并不只是一个独立的仪表盘,而是嵌入到开发者已经熟悉的工具中。它通过模型上下文协议(MCP)与 Claude Code、Cursor 和 GitHub Copilot 进行集成,这意味着当 AI 智能体编写和重构代码时,架构安全检查会被自动触发 。
这样做的好处是,开发者无需切换操作环境即可完成安全审查。例如,一个由 Copilot 生成的拉取请求,可以在处理代码审查和测试的同一个工作流中,同时接受架构风险评估。
Oplane 于 2022 年由 Emil Kvarnhammar(首席执行官)、Oscar Andersson(首席技术官)和 Anders Söderling(首席产品官)共同创立,总部位于瑞典马尔默 。该公司透露,其平台已在 Miro 和 Tandem Health 等客户的生产环境中运行,在工程团队积极使用 AI 工具的真实场景中获得了早期验证 。