O360 B.V.

O360 B.V. 以 Offensive360 品牌销售其产品，是一家荷兰应用安全软件公司。它构建了一个企业级应用安全与风险管理平台，涵盖源代码安全（SAST）、对运行中应用与 API 的动态测试（DAST）、移动应用安全测试（MAST）、外部攻击面管理（ASM）、AI 辅助渗透测试、红队演练以及治理、风险与合规（GRC）。该公司将自身定位为传统应用安全测试厂商的替代方案，强调精准优于噪音、部署在客户自有基础设施之内，并且不按开发者或席位收费。 据其自述，Offensive360 由进攻性安全专业人士创立，他们以测试企业应用为业，并对现有工具感到失望——认为这些工具过于昂贵、误报过多，且缺乏气隙部署选项。他们着手打造自己希望存在的产品：一个企业级 SAST 与 DAST 平台，可本地部署、能发现真实漏洞，并且不按开发者收费。公司表示其自行构建扫描引擎，而非依赖第三方引擎，并将本地部署视为一等功能而非事后补充，面向受监管行业与政府机构。 Offensive360 平台围绕可按需采用的能力模块组织。SAST 通过数据流分析与修复指导保障交付的源代码安全，并与代码仓库、IDE 和 CI/CD 流水线集成。DAST 测试运行中的 Web 应用与 API，让团队能够审查请求与响应证据并确定发现项的优先级。MAST 分析 Android 与 iOS 应用包中的密钥、不安全存储与平台弱点。ASM 持续发现并监控面向互联网的资产——域名、子域名、主机、开放端口、服务、证书与泄露凭据——按风险为每项暴露评分，并以每小时或每日的频率监测变化。AI 渗透测试能力在授权范围内引导 AI 辅助的应用安全测试，平台还覆盖红队演练与 GRC。公司称该平台支持 60 多种语言，将 SAST、DAST、SCA、恶意软件与许可证扫描整合于单一产品，100% 支持气隙与离线环境，且不使用第三方扫描引擎。 除软件外，Offensive360 还提供专家驱动的安全评估服务，包括源代码审查、针对 OWASP API 安全 Top 10 的 API 安全评估、SDLC、架构、软件成分分析与二进制审查，以及 AI 安全评估，由专家交付，提供行级发现、严重性评级、OWASP Top 10 覆盖与 CWE/CVE 映射。公司表示评估可完全离线交付，适用于气隙环境。 Offensive360 主要面向企业客户，包括受监管行业与政府机构，并提供个性化演示与咨询。其宣称的使命是让各种规模的组织都能获得企业级应用安全测试。公司总部位于荷兰，业务遍及全球；其为私人持股，现有证据未显示母公司或股票上市信息。

Offensive360 由以测试企业应用为业的进攻性安全专业人士创立。据公司自述，他们对当时可用的应用安全工具感到失望：这些工具过于昂贵、误报过多，且没有气隙部署选项。他们决定打造自己希望存在的产品——一个企业级 SAST 与 DAST 平台，可本地部署、能发现真实漏洞，并且不按开发者收费。 以此为起点，公司自行开发扫描引擎，而非依赖第三方引擎，并将本地部署视为一等功能而非事后补充，明确面向需要将代码与测试保留在自有基础设施内的受监管行业与政府机构。平台从源代码安全（SAST）与动态测试（DAST）扩展为更广泛的能力集合：移动应用安全测试（MAST）、外部攻击面管理（ASM）、AI 辅助渗透测试、红队演练以及治理、风险与合规（GRC）。公司将该平台描述为整合 SAST、DAST、SCA、恶意软件与许可证扫描的 5 合 1 产品，支持 60 多种语言，并可 100% 在气隙与离线环境中运行。 除软件平台外，Offensive360 还建立了专家服务业务。其服务页面描述了七类服务，涵盖代码、API、SDLC、架构、SCA、二进制与 AI 安全，由专家交付并提供修复指导，覆盖 Web、API、移动与 LLM 类别的 OWASP Top 10，并具备面向气隙评估的完全离线能力。 公司以 O360 B.V. 在荷兰注册，并以 Offensive360 品牌销售产品。其客户为企业与政府机构，并提供个性化演示与咨询。公司为私人持股；现有证据未显示任何母公司、外部投资或股票上市。其宣称的使命是让各种规模的组织都能获得企业级应用安全测试，其宣称的差异化优势是精准优于噪音、通过本地部署实现不妥协的安全、开发者体验，以及不按席位收费。

• Offensive360 由进攻性安全专业人士创立，旨在打造支持本地部署与气隙环境的 SAST 与 DAST 平台。

• 平台从 SAST 与 DAST 扩展至 MAST、ASM、AI 渗透测试、红队演练与 GRC。

• 推出专家驱动的安全评估服务，涵盖代码、API、SDLC、架构、SCA、二进制与 AI 安全。

让企业级应用安全测试触手可及：支持本地部署与气隙环境，精准优于噪音，不按开发者收费，自研扫描引擎。

• Offensive360 SAST

  静态应用安全测试，通过数据流分析与修复指导发现源代码漏洞，并与代码仓库、IDE 和 CI/CD 集成。

• Offensive360 DAST

  对运行中的 Web 应用与 API 进行动态测试，提供请求与响应证据并确定发现项优先级。

• Offensive360 MAST

  移动应用安全测试，分析 Android 与 iOS 应用包中的密钥、不安全存储与平台弱点。

• Offensive360 ASM

  攻击面管理，持续发现并监控面向互联网的资产、暴露面与泄露凭据，并按风险评分。

• Offensive360 AI 渗透测试

  在授权范围内引导 AI 辅助的应用安全测试，并支持证据审查。

• Offensive360 安全评估服务

  专家驱动的评估服务，包括源代码审查、API 安全评估、SDLC、架构、SCA、二进制与 AI 安全审查。

1. 1Offensive360 | Application Security & GRC Platformoffensive360.com
2. 2About Us — Built by Security Researchers | Offensive360offensive360.com
3. 3AI & Application Security Services | Offensive360offensive360.com
4. 4Attack Surface Management (ASM) | Offensive360offensive360.com
5. 5O360 B.V. — Wikidatawikidata.org