OX Security recauda 60 millones de dólares para ayudar a los desarrolladores a centrarse en el 5% de los riesgos de AppSec que más importan en la era de la IA

Con el auge de la programación con vibra—una nueva era definida por la creatividad asistida por IA, la prototipación rápida y la generación de código más rápida que nunca—los desarrolladores están lanzando software a una velocidad sin precedentes. Pero aunque los beneficios de productividad son innegables, la deuda de seguridad está aumentando. En respuesta, el innovador en ciberseguridad OX Security ha anunciado una ronda de financiación de 60 millones de dólares de la Serie B para abordar uno de los desafíos más apremiantes en el desarrollo moderno: separar la señal del ruido en la seguridad de las aplicaciones. La ronda, liderada por DTCP con la participación de IBM Ventures, Microsoft (MSFT ), Swisscom Ventures, Evolution Equity Partners y Team8, eleva la financiación total de OX a 94 millones de dólares.

Esta financiación llega en un momento crucial. Herramientas de generación de código de IA están inundando las bases de código con código limpio pero potencialmente vulnerable, mientras que la ingeniería tradicional liderada por humanos sigue introduciendo sus propios riesgos. Las herramientas de seguridad de aplicaciones (AppSec) convencionales no han escalado para igualar esta nueva realidad—en su lugar, bombardean a los equipos con alertas, la mayoría de las cuales no representan amenazas reales. El resultado es la fatiga del desarrollador, el tiempo desperdiciado y las vulnerabilidades pasadas por alto que pueden llevar a brechas catastróficas.

“A medida que el código generado por IA se convierte en la nueva normalidad, los riesgos que introduce a menudo están ocultos bajo código aparentemente inofensivo, defectos que las herramientas de seguridad tradicionales no están diseñadas para detectar”, dijo Neatsun Ziv, CEO y cofundador de OX Security. “OX está pionera en la revisión de código agente, impulsada por IA y mejorada con módulos de pensamiento crítico que imitan el juicio de los mejores ingenieros de seguridad. Al modelar continuamente el riesgo en código generado tanto por humanos como por IA, identificamos y priorizamos las vulnerabilidades que realmente importan.”

Seguridad impulsada por IA para un mundo generado por IA

En el núcleo del enfoque de OX Security se encuentra una filosofía de precisión sobre volumen. En lugar de tratar de abordar cada vulnerabilidad teórica, OX se centra en el 5% de los problemas que son realmente explotables, alcanzables e impactantes. Estos son los defectos que podrían realistamente ser utilizados por atacantes y llevar a brechas reales.

Su plataforma utiliza un poderoso motor de gestión de postura de seguridad de aplicaciones (ASPM) para conectar los puntos entre el análisis estático y dinámico, la composición de software, las tuberías de CI/CD, la infraestructura en la nube y los comportamientos en tiempo de ejecución. Va más allá de las alertas genéricas al modelar la explotabilidad, analizar la accesibilidad de la ruta de ataque y correlacionar los hallazgos con el impacto empresarial. El resultado es un perfil de riesgo que es significativo, manejable y directamente utilizable.

El motor de priorización impulsado por IA de OX se integra con más de 100 herramientas de desarrollo y seguridad. Gracias a su proceso de implementación trivial—que a menudo se completa en solo unas horas—los equipos de DevOps y AppSec pueden incorporar OX directamente en los flujos de trabajo existentes sin ralentizar nada.

El problema real: demasiadas alertas, no suficiente contexto

Desde SAST y DAST hasta SCA, CSPM y monitoreo en tiempo de ejecución, las empresas de hoy utilizan una red enmarañada de herramientas de seguridad. Pero la desventaja de esta expansión de herramientas es un volumen abrumador de alertas sin priorización unificada. Los desarrolladores terminan ignorando o retrasando las correcciones, los equipos de seguridad desperdician tiempo triando problemas de baja prioridad y las vulnerabilidades críticas se pierden en el caos.

“Cualquier herramienta de seguridad puede encontrar vulnerabilidades interminables y emitir un flujo constante de alertas”, agregó Ziv. “Estamos aquí para decirles qué vulnerabilidades específicas realmente los expondrán a una brecha—y hacer que sea dolorosamente claro qué arreglar primero.”

La plataforma de OX proporciona trazabilidad de código a nube, traduciendo problemas de seguridad en términos amigables para los desarrolladores y ofreciendo recomendaciones de corrección guiadas. Su panel de control unificado centraliza las vulnerabilidades, las evaluaciones de riesgo y los flujos de trabajo de remediación—ayudando a los equipos a reducir su tiempo medio de remediación (MTTR) de semanas a días.

¿Por qué ahora? Una tormenta perfecta para AppSec

En una publicación de blog reciente, Ziv explicó por qué esta ronda de financiación no es solo oportuna—es urgente.

“Más código se genera que nunca antes—mucho de él por GenAI. Las vulnerabilidades divulgadas están creciendo a un ritmo asombroso. Los actores de amenazas están ejecutando ataques más rápido, aprovechando las vulnerabilidades de software en tiempo récord—a menudo con la ayuda de la IA. A pesar de todo esto, los presupuestos y recursos de AppSec han permanecido relativamente planos.”

Este desequilibrio crea una dinámica peligrosa: más superficie de ataque, exploits más rápidos, pero la misma cobertura de seguridad limitada. OX fue fundada en 2021 por Neatsun Ziv y Lior Arzi, veteranos de Check Point, en respuesta directa a este nuevo panorama—particularmente el llamado de atención del ataque a la cadena de suministro de SolarWinds (SWI ).

Su objetivo era simple pero transformador: construir una plataforma de AppSec que realmente reduzca el riesgo—no abrumando a los equipos con datos, sino ayudándolos a arreglar lo que importa.

Confiada por líderes globales

Hoy en día, OX Security es confiada por más de 200 organizaciones en fintech, atención médica, nube y software empresarial—incluyendo Microsoft, IBM, SoFi, eToro (ETOR ), FICO, Tomorrow.io y 888 Holdings.

Los ejecutivos de seguridad citan consistentemente la facilidad de integración de OX, el apoyo al cliente excepcional y su capacidad para brindar mejoras de seguridad reales. Los testimonios de los CISO resaltan la capacidad de la plataforma para brindar:

• Trazabilidad de extremo a extremo
• Triaje y resolución más rápidos
• Flujos de trabajo de remediación automatizados
• Confianza en el código antes de la implementación

“OX Security respalda nuestra necesidad de transparencia y trazabilidad de extremo a extremo”, dijo Danny Wishlitzky, jefe de TI y ciberseguridad en Proximity. “Esto nos brinda un mayor control—bloqueando vulnerabilidades y mejorando la precisión en todo el ciclo de vida del desarrollo.”

¿Qué sigue? Construyendo el futuro del desarrollo seguro

Esta última inyección de 60 millones de dólares impulsará la próxima ola de innovación de OX. Según la empresa, las prioridades próximas incluyen:

• Un apoyo más profundo en toda la cadena de herramientas
• Un modelado de riesgo aún más preciso
• Una visibilidad más amplia en todo el ciclo de vida del desarrollo de software (SDLC)
• Una automatización mejorada del triaje y las correcciones
• Una expansión global de comercialización

OX planea seguir liderando el cambio de una herramienta fragmentada a una seguridad de aplicaciones unificada y impulsada por IA—especialmente a medida que la programación con vibra y GenAI se convierten en fundamentales para la forma en que se construye el software.

“OX es la cuchilla de precisión que corta a través del ruido de las vulnerabilidades interminables”, dijo Dean Shahar, director gerente en DTCP. “A medida que GenAI acelera la creación de código más allá de la escala humana, OX brinda precisión láser para proteger la superficie de ataque en constante expansión.”

El futuro de AppSec no se trata de detectar más—se trata de saber más. OX Security está inaugurando un nuevo paradigma en el que las alertas son contextuales, los riesgos son cuantificables y las correcciones se priorizan según el impacto en el mundo real.

Para los desarrolladores y profesionales de seguridad que construyen en la era de la programación con vibra, OX ofrece algo que la industria ha estado desesperadamente buscando: claridad.

“Detengamos de perseguir el ruido”, dijo Ziv. “Y centremos nuestra atención en el 5% que importa.”