盎司实验室

Ounce Labs是一家美国安全软件供应商，成立于2002年，总部位于马萨诸塞州沃尔瑟姆。其主要业务是开发旨在识别应用程序源代码中安全弱点的软件分析技术。该公司的做法不是只关注部署后发现的漏洞，而是在软件开发过程中检查代码，帮助组织发现并消除可能使应用程序遭受攻击的缺陷。 该公司的技术支持多种编程语言和开发环境，包括ASP.NET、C、C++、C#、其他.NET语言、Java、JavaServer Pages、Visual Basic .NET和经典ASP。其平台支持包括Windows、Solaris和Linux。这种语言和操作系统覆盖范围使Ounce Labs能够用于异构企业开发环境，在这些环境中，应用程序使用多种语言构建并部署在不同的系统上。 Ounce Labs服务于企业和公共部门客户。公开确认的用户包括GMAC、洛克希德·马丁公司和美国海军，这表明其软件与对应用程序安全、代码质量和风险管理有重大要求的组织相关。现有参考资料未提供有关公司收入、资金、员工数量、创始人或完整客户名单的详细信息。 一个重大转折点出现在2009年7月28日，IBM以未披露的金额收购了Ounce Labs。IBM表示计划将Ounce Labs的能力整合到其Rational Software业务中。此次收购将Ounce Labs的源代码安全分析置于IBM更广泛的软件开发和应用程序安全产品组合中。随后的IBM资料将该技术与IBM Security AppScan Source相关联。收购后，Ounce Labs不再以其独立公司简介所描述的形式作为独立品牌运营。其主要遗产是将源代码漏洞分析纳入IBM的企业应用程序安全产品中。

Ounce Labs于2002年在美国成立，开发用于分析应用程序源代码的安全软件。其工作解决了企业软件开发中的一个核心问题：在编写应用程序时可能会引入漏洞，并且一旦系统发布，这些漏洞可能难以或代价高昂地修复。Ounce Labs的技术旨在检查代码并识别可能使应用程序遭受攻击的弱点，使开发和安全团队能够在软件生命周期的早期解决缺陷。 公司总部位于马萨诸塞州沃尔瑟姆，该地区与波士顿大都市区的技术和软件行业相关。其产品支持企业和Web应用程序开发中使用的多种编程语言，包括ASP.NET、C、C++、C#、其他.NET语言、Java、JSP、VB.NET和经典ASP。该软件还支持Windows、Solaris和Linux环境。这种广度使公司能够应对运营混合技术栈的组织，而不是将其分析限制在单一编程语言或部署平台上。 Ounce Labs的客户群包括大型商业和政府组织。公开引用的客户有GMAC、洛克希德·马丁公司和美国海军。这些参考表明，该公司的软件用于应用程序安全、操作可靠性和敏感系统保护是重要关注点的环境。然而，现有来源未记录客户部署的全部范围、产品定价、收购前的公司所有权或公司的财务业绩。 2009年7月28日，IBM以未披露的金额收购了Ounce Labs。IBM的声明意图是将该公司整合到其Rational Software业务中，该业务提供支持软件开发和交付的工具和服务。此次交易使IBM获得了Ounce Labs的源代码分析能力，并加强了其开发工具组合中的应用程序安全维度。 收购后，Ounce Labs不再以2009年之前描述的独立供应商身份运营。IBM随后通过IBM Security AppScan Source展示了相关技术。现有材料未具体说明Ounce Labs产品与后来IBM产品之间的确切技术过渡，也未提供产品发布的详细时间表。尽管如此，此次收购确立了Ounce Labs作为一个被收购的技术品牌，其主要贡献是将静态源代码安全分析整合到IBM的企业软件和应用程序安全产品组合中。

• 2009

  被IBM收购

  [1]Ounce Labsen.wikipedia.org

  7月28日，IBM以未披露的金额收购了Ounce Labs，并计划将其技术整合到Rational Software业务中。

• 2002

  Ounce Labs成立

  [1]Ounce Labsen.wikipedia.org

  Ounce Labs成立为一家安全软件公司，专注于分析应用程序源代码中的漏洞。

企业应用程序安全软件，专注于在应用程序部署前分析源代码中的漏洞。

• 静态应用程序安全测试

  Ounce Labs源代码安全分析软件

  Ounce Labs开发的软件分析应用程序源代码以识别安全漏洞。该技术旨在帮助组织检测并消除可能使应用程序遭受攻击的弱点。它支持多种企业编程语言，包括ASP.NET、C、C++、C#、Java、JSP、VB.NET、经典ASP和其他.NET语言，并支持Windows、Solaris和Linux平台。

• 源代码应用程序安全

  IBM Security AppScan Source

  IBM Security AppScan Source在参考资料中被确定为与Ounce Labs源代码分析技术相关的IBM产品。现有来源未提供足够细节来建立完整的产品历史或指定哪些Ounce Labs功能被保留。

• 2009

  IBM收购及Rational Software整合并购

  背景

  IBM寻求通过Ounce Labs的源代码分析技术扩展其软件开发和应用程序安全能力。

  采取的行动

  IBM于2009年7月28日以未披露的金额收购了Ounce Labs，并宣布计划将其整合到IBM Rational Software中。

  后续影响

  Ounce Labs不再作为独立品牌运营，而相关能力与IBM Security AppScan Source相关联。

  来源

1. 1Ounce Labsen.wikipedia.org