55072

武汉极意网络科技有限公司

金尤子（Lance）

吴渊

查看完整的评估详细信息

湖北武汉

2021/7/9

武汉极意网络科技有限公司（简称：极验），主要从事互联网交互安全领域的产品开发、销售以及各种与安全相关的定制化开发服务，公司目前拥有员工120人。截止2018年7月，共有26万多家企业使用极验所提供的交互安全服务，月覆盖用户超过3亿人，单日SaaS验证请求量超过8亿次，其中，付费企业用户超过300家。

极验是一家专业提供交互安全服务的企业，旗下产品已经融入到众多互联网在线服务和应用之中，为用户提供包括：行为验证、身份验证、深知等多方面服务。

在团队看来，用户在互联网上使用服务时所涉及的任何 Button 后面都需要一次验证流程。实际上行为验证，解决的是互联网一切交互场景面临的安全问题。无论是对于服务的提供者还是用户，采用安全的验证方式不仅能够杜绝违规或恶意的操作，更能够确保用户的账户免遭机器或恶意程序攻击，极大的保护企业以及用户的网络资产安全。

在不断优化极验产品服务的过程中，极验团队面临着多项需要克服的挑战：

首先是如何应对攻击威胁，安全验证服务不可避免的受到来自于全球黑客组织和恶意用户的攻击，经过测算，日均恶意攻击数量占日常验证流量的50%，即每3次验证请求中就有一次为恶意攻击，因此企业必须要有足够的防御手段抵御恶意攻击。

同时，极验还要面对全球分布式拒绝服务攻击（DDoS）威胁，如果系统一旦因为遭遇DDoS而停止服务，将会让使用极验产品的企业客户所得到的安全服务水平降级，使其更容易遭受恶意攻击甚至业务中断。

其次，极验作为全球交互安全服务商，要满足不同国家、地区、行业在安全合规方面的严苛要求。“我们的验证业务在国内市场经历了飞速的发展，随着国外企业入华开展业务和中国公司业务的出海，极验开始被更多的国内外企业客户所熟悉，我们服务的地域也更加的广泛，目前，全球化布局已经成为我们的战略之一。” 极验副总裁兼首席财务官王慧龙说，“在交互式验证服务之中，我们的深度学习平台会采集一些行为的特征数据，以判别是人类进行的操作，还是机器人的自动化操作。我们十分重视客户隐私的保护，因此在这一过程中所采集的数据必须得到妥善的处理和安全防护。”

随着2018年5月欧盟《通用数据保护条例》（GDPR）正式生效，全球的数字化服务商都将面临更加严格的合规性审核，极验也希望自己的服务能够全面的满足GDPR的要求，用客户可信赖的方式提供更加安全的服务。

经过为期一周的认证审核工作，企业顺利通过CMMI3全球软件领域认证，标志着浩方信息产品研发能力、项目管理水平、产品服务质量、解决方案交付能力等均已达到国际先进水平。此次评估标准采用了最新版本CMMI-Dev V2.0，评估过程采用远程评估模式，整个评估过程全程由美国CMMI总部进行实时视频监控，以确保评估工作的合规性和有效性。

CMMI(Capability Maturity Model Integration),即软件能力成熟度集成模型,是由美国国防部与卡内基梅隆大学软件工程协会(SEI)共同开发的一套软件体系规范,共有5个等级,（1-初始级、2-管理级、3-定义级、4-量化管理级、5-优化级），分别标志着软件能力成熟度的五个层次。级别越高，表示软件组织的能力成熟度越高。旨在推动企业在软件研发、服务与管理方面不断成熟和进步。其中,CMMI3级代表了被评估的组织在技术开发、研发管理、项目管理和交付等多方面均达到国际领先软件服务的要求。目前,CMMI认证已经成为世界公认的软件产品进入国际市场的“通行证”。

祝贺武汉极意网络科技有限公司通过CMMI认证评估