UpGuard

UpGuard 是一家成立于 2012 年的网络安全与风险管理公司。该公司自称是网络安全与风险管理领域的领导者，其 AI 驱动的网络风险态势管理（CRPM）平台可集中、可操作地呈现组织在供应商、攻击面和员工方面的网络风险。公司表示其平台受到数千家公司的信赖，其主页声称全球有超过 45,000 家公司使用。UpGuard 的使命是“保护世界的数据”。 公司以分布式团队形式运营，在澳大利亚霍巴特和悉尼设有办公室，并在美国加利福尼亚州山景城设有通信地址。其产品组合以第三方风险管理（TPRM）、攻击面管理及相关网络安全服务为核心。UpGuard 还提供托管式 TPRM 服务，由指定的 UpGuard 分析师代表客户安全团队管理供应商评估，收集文档、与供应商联络，并生成符合 ISO 27001 等行业标准的可操作风险报告。 UpGuard 在《IDC MarketScape：2026 年全球第三方风险管理服务供应商评估》中被评为领导者。其博客涵盖攻击面管理、数据泄露、合规与法规、网络安全、DevOps、风险与漏洞、第三方风险管理和供应商风险管理等主题。其网站近期重点介绍的产品进展包括 Breach Risk Threat Posture 和 User Risk Action Center、AI Security Center，以及可扫描 Apple App Store 和 Google Play 等应用商店的品牌仿冒检测功能。

UpGuard 成立于 2012 年，此后发展成为一家网络安全与风险管理公司。据其“关于我们”页面介绍，其使命是“保护世界的数据”，并自称是网络安全与风险管理领域的领导者。该公司 AI 驱动的网络风险态势管理（CRPM）平台可集中、可操作地呈现组织在供应商、攻击面和员工方面的网络风险。 UpGuard 以分布式团队形式运营，在澳大利亚霍巴特和悉尼设有办公室，并在美国加利福尼亚州山景城设有通信地址。其平台被数千家公司使用，主页声称全球有超过 45,000 家公司信赖它。该公司在《IDC MarketScape：2026 年全球第三方风险管理服务供应商评估》中被评为领导者，这一荣誉在其博客和主页上均有突出展示。 随着时间的推移，UpGuard 将其产品从核心第三方风险管理扩展到攻击面管理、泄露风险监控和 AI 安全治理。其网站近期提及的产品发布包括 Breach Risk Threat Posture 和 User Risk Action Center、AI Security Center，以及可扫描 Apple App Store 和 Google Play 等应用商店的品牌仿冒检测功能。UpGuard 还提供托管式 TPRM 服务，由指定的分析师为客户管理供应商评估，收集文档、与供应商联络，并交付符合 ISO 27001 等标准的可操作风险报告。

• 2026

  在《IDC MarketScape：2026 年全球第三方风险管理服务供应商评估》中被评为领导者。

• 2012

  UpGuard 成立。

AI 驱动的网络风险态势管理（CRPM）平台，集中、可操作地呈现供应商、攻击面和员工方面的网络风险；在《IDC MarketScape 2026 全球第三方风险管理服务》中被评为领导者。

• 网络风险态势管理（CRPM）平台

  AI 驱动的平台，集中、可操作地呈现供应商、攻击面和员工方面的网络风险。

• 第三方风险管理（TPRM）服务

  由指定的 UpGuard 分析师执行的托管供应商风险评估，包括文档收集、供应商联络以及符合 ISO 27001 的可操作报告。

• 攻击面管理

  监控和管理组织的外部攻击面。

• Breach Risk Threat Posture

  用于监控泄露风险和威胁态势的功能，包括应用商店中的品牌仿冒检测。

• User Risk Action Center

  用于管理用户相关风险的功能。

• AI Security Center

  用于治理员工 AI 使用并生成定制 AI 政策的工具。

• 2026

  UpGuard研究发现约1.6万个Supabase托管数据库公开暴露个人数据

  网络安全公司UpGuard发布安全研究，发现托管在开发平台Supabase上的数千个数据库正将敏感信息暴露于公开网络。UpGuard告知TechCrunch，其发现约1.6万个在Supabase托管的数据库存在不同程度的个人数据暴露，包括可公开访问的姓名、地址、电话号码和用户密码，以及较少数量的密码和身份验证令牌。研究结果凸显了AI生成及“氛围编程”应用在基础配置错误和安全不当情况下可能泄露或暴露敏感数据。

  来源

• 2021

  Microsoft Power Apps门户网站暴露个人资料

  UpGuard研究人员指出，设定为可公开存取的Microsoft Power Apps入口网站暴露了包含个人资料的3,800万笔记录。报导称相关资料外泄问题已修复。

  来源

阅读更多

• 尚未确定

  UpGuard研究发现约1.6万个Supabase托管数据库公开暴露个人数据[5]UpGuard research finds around 16,000 Supabase-hosted databases publicly exposing personal datatechcrunch.com

  报道日期：2026-09-25

  网络安全公司UpGuard发布新的安全研究，发现托管在开发平台Supabase上的数千个数据库正将人们的敏感信息暴露于公开网络。UpGuard告知TechCrunch，其发现约1.6万个在Supabase托管的数据库存在不同程度的个人数据暴露，包括可公开访问的姓名、地址、电话号码和用户密码，以及较少数量的密码和身份验证令牌。研究结果凸显了AI生成及"氛围编程"应用在基础配置错误和安全不当情况下可能泄露或暴露敏感数据。

• 2021-10-13

  UpGuard任命Casey Altieri为北美销售副总裁[7]UpGuard任命Casey Altieri为北美销售副总裁prweb.com

  报道日期：2021-10-13

  UpGuard宣布Casey Altieri将加入领导团队，担任北美销售副总裁，负责该地区的销售运营、战略和发展。

• 尚未确定

  Microsoft Power Apps门户网站暴露个人资料[6]Microsoft Power Apps portals expose personal datahngn.com

  报道日期：2021-08-24

  UpGuard研究人员指出，设定为可公开存取的Microsoft Power Apps入口网站暴露了包含个人资料的3,800万笔记录。报导称相关资料外泄问题已修复。

• 2021-02-16

  UpGuard推出CyberResearch托管服务[8]UpGuard推出CyberResearch托管服务prweb.com

  报道日期：2021-02-16

  UpGuard推出CyberResearch托管服务，结合第三方风险管理与数据泄露检测；该服务已开放早期访问。

1. 1The #1 Cyber Risk Posture Management Platform | UpGuardupguard.com
2. 2UpGuard Blog | UpGuardupguard.com
3. 3About Us | UpGuardupguard.com
4. 4TPRM Services | Vendor Assessments Done For You | UpGuardupguard.com
5. 5UpGuard research finds around 16,000 Supabase-hosted databases publicly exposing personal datatechcrunch.com
6. 6Microsoft Power Apps portals expose personal datahngn.com
7. 7UpGuard任命Casey Altieri为北美销售副总裁prweb.com
8. 8UpGuard推出CyberResearch托管服务prweb.com