r2c 筹集了 2700 万美元以扩展其以安全为中心的代码分析服务

最近，一家围绕Semgrep开源项目构建SaaS服务的初创公司r2c宣布，它已经完成了2700万美元的B轮融资。Felicis领投了这轮融资，该公司称这是一项先发制人的交易。

之前的投资公司红点和红杉也参与了筹款活动；r2c上一次在2020年10月筹集了1300万美元的A轮融资。

这家初创公司符合TechCrunch最近几个季度探索的几个趋势，包括似乎越来越多的以开源(OSS)为基础的初创公司筹集资金，由于投资者希望获得内轮融资，因此会有更多轮次在它们形成之前。

在OSS方面，r2c与Semgrep合作，该公司将其比作“代码感知grep”。还迷茫吗？别担心，这有点技术性，但很有趣。Grep是一种已经存在了几十年的用于搜索纯文本的工具。Semgrep是相关的，但专注于在编写的代码中查找内容。

考虑到世界上每天编写的大量代码，您可以想象快速查找特定文本位的需求不断增加；Semgrep是原始项目的演变，最初是在Facebook内部构建的。

然而，根据r2c首席执行官艾萨克·埃文斯(IsaacEvans)的说法，该项目未能引起太多关注。他的创业公司已经建立了埃文斯向TechCrunch描述的拥有“规范”Semgrep分支或版本的东西，并围绕代码制作了一个软件服务，以便其他公司更容易使用。

有很多方法可以从开源软件中产生收入。两种流行的货币化途径是通过支持服务或提供托管特定项目。但是，R2c正在做一些不同的事情。这家初创公司每月销售每个开发人员订阅(SaaS)，其中包含跨不同编码语言的广泛的以安全为中心的规则，使公司能够轻松检查自己的软件是否存在可能的安全问题。

或者正如埃文斯简洁地解释的那样，r2c提供了类似于盒子中的应用程序安全性的东西。

专注于网络安全是公司的合理策略。鉴于公众遭受的违规行为越来越多，帮助公司减少泄露数据并减少入侵是一项大生意。

但是，您不必支付r2c。Semgrep是OSS，与各种语言相关的规则在LGPL许可下可用——更多关于该定义的信息在这里。开发人员可以构建自己的公司版本。但是，埃文斯认为，它不会准备好帮助您选择您可能希望将哪些规则应用于您的代码，他的公司很乐意提供收费帮助。

从广角来看，r2c属于开发人员工具类别。它满足于在公司内部登陆和扩张，也许可以比我们在一些SaaS初创公司看到的更低的获取客户成本。但这并不意味着该公司不会进入市场销售其服务。根据埃文斯的说法，这家初创公司历来在营销方面的投资不足，由于最近的融资，它现在可以更加关注这一点。

拥有具有技术头脑的创始人的公司最初在运营软件业务的销售和营销部分上花费太少的情况并不少见。但在与埃文斯讨论公司的计划后，我们的印象是r2c打算让这部分房子井然有序。

Evans告诉TechCrunch，他的公司接受了更多现金，因为它不想为C编程语言构建最好的搜索工具。它想要更广泛，融合CEO所说的“Semgrep的可定制性”和广泛的语言支持。

让我们看看该公司可以多快地配备人员、加强其营销工作并吸引企业客户。筹集C轮融资使公司度过了创业的青春期，因此从现在开始，我们可以缠着公司寻求具体的增长数字。