OX Security kerää 60 miljoonaa dollaria, jotta kehittäjät voivat keskittyä 5%:iin sovellus turvallisuuden riskeistä, jotka ovat tärkeimmät AI-ajan keskellä

Vibe-koodauksen myötä — uusi aikakausi, joka on määritelty AI-välinearvon, nopean prototyyppien luomisen ja nopeamman kuin koskaan ennen koodin luomisen kautta — kehittäjät toimittavat ohjelmistoa ennennäkemättömällä nopeudella. Mutta vaikka tuottavuuden hyödyt ovat kiistattomat, turvallisuuden velka kasvaa. Vastauksena kyberturva-alan innovaattori OX Security on ilmoittanut 60 miljoonan dollarin Series B -rahoituskierroksen ratkaisemaan yhtä nykyisen kehityksen suurimmista haasteista: erottamaan signaali melusta sovellusturva-alalla. Rahoituskierros, jota johtaa DTCP ja johon osallistuvat IBM Ventures, Microsoft (MSFT ), Swisscom Ventures, Evolution Equity Partners ja Team8, nostaa OX:n kokonaisrahoitusta 94 miljoonaan dollariin.

Tämä rahoitus saapuu ratkaisevaan hetkeen. Generatiivisen AI-koodin generointityökalut tulvittavat koodipohjaa puhdasnäköisellä, mutta mahdollisesti haavoittuvalla koodilla, kun taas perinteinen ihmisten johtama insinööritöinti esittää omat riskinsä. Perinteiset sovellusturva-työkalut eivät ole skaalautuneet tämän uuden todellisuuden mukaisesti — sen sijaan ne pommittavat tiimejä hälytyksillä, joista suurin osa ei edusta todellisia uhkia. Tuloksena on kehittäjien uupumus, haaskattu aika ja ohitettuja haavoittuvuuksia, jotka voivat johtaa katastrofaalisiin tietoturvaloukkauksiin.

”Kun AI-koodi tulee uudeksi normaaliksi, siihen liittyvät riskit ovat usein piilossa näennäisesti harmittomien koodien alla, virheitä, joita perinteiset turvallisuustyökalut eivät ole suunniteltu havaitsemaan,” sanoi Neatsun Ziv, OX Securityn toimitusjohtaja ja perustaja. ”OX on edelläkävijä agenteissa koodin tarkastelussa, jota mahdollistaa AI ja jota tehostavat kriittisen ajattelun moduulit, jotka jäljittelevät huippuluokan turvallisuusinsinöörien arvostelukykyä. Jatkuvasti mallinnettuja riskejä sekä AI- että ihmisten luomassa koodissa, tunnistamme ja priorisoimme haavoittuvuudet, jotka todella merkitsevät.”

AI-välinen turvallisuus AI-luodulle maailmalle

OX Securityn lähestymistapaa ohjaa filosofia, joka korostaa tarkkuutta määrän sijaan. Sen sijaan, että yritettäisiin käsitellä jokainen teoreettinen haavoittuvuus, OX keskittyy 5 %:iin ongelmista, jotka ovat todella hyökkäyksellisiä, saavutettavia ja vaikuttavia. Nämä ovat virheitä, joita hyökkääjät voivat realistisesti aseistaa ja johtaa todellisiin tietoturvaloukkauksiin.

Heidän alustansa käyttää voimakasta Sovellusturvan asennusjohtamisen (ASPM) moottoria yhdistääksesi statisen ja dynaamisen analyysin, ohjelmistojen koostumisen, CI/CD-pipelinejen, pilvi-infrastruktuurin ja suoritusaikaiset käyttäytymiset. Se menee geneeristen hälytysten ulkopuolelle mallintamalla hyökkäyskelpoisuutta, analysoimalla hyökkäysreitin saavutettavuutta ja korreloimalla löydöksiä liiketoimintavaikutuksilla. Tuloksena on riskiprofiili, joka on merkityksellinen, hallittavissa oleva ja välittömästi toimintavalmis.

OX:n AI-vetoinen priorisointimoottori integroituu yli 100 kehittäjän ja turvallisuustyökalun kanssa. Kiitos sen triviaalista käyttöönotto-prosessista — usein valmis vain muutamassa tunnissa — DevOps- ja AppSec-tiimit voivat upottaa OX:n suoraan olemassa oleviin työnkulkuihin ilman hidastusta.

Todellinen ongelma: liian monta hälytystä, ei riittävästi kontekstia

SAST:sta ja DAST:sta SCA:han, CSPM:ään ja suoritusaikaisen seurantaan, nykyiset yritykset käyttävät turvallisuustyökalujen sekavaa verkkoa. Mutta tämän työkalujen levittäytymisen huono puoli on hälytysten määrä, jolla ei ole yhtenäistä priorisointia. Kehittäjät päättävät ignoreerata tai lykätä korjauksia, turvallisuustiimit haaskaavat aikaa triage-ongelmiin, joilla ei ole prioriteettia, ja kriittiset haavoittuvuudet häviävät sekamelskaan.

”Mikä tahansa turvallisuustyökalu voi löytää loputtoman määrän haavoittuvuuksia ja lähettää jatkuvan hälytysvirran,” Ziv lisäsi. ”Me olemme täällä kertomaan, mitkä tietty haavoittuvuudet todella johtavat tietoturvaloukkauksiin — ja tehdä selväksi, mitä korjata ensin.”

OX:n alusta tarjoaa koodi-pilvi-jäljityksen, kääntää turvallisuusongelmia kehittäjien ystävälliseen kieliin ja tarjoaa ohjattuja korjausohjeita. Sen yhdistetty dashboard keskittää haavoittuvuudet, riskiarviot ja korjausprosessit — auttaen tiimejä vähentämään keskimääräistä korjausaikaa (MTTR) viikosta päiviin.

Miksi nyt? Täydellinen myrsky sovellusturvallisuudelle

Äskettäisessä blogikirjoituksessaan Ziv selitti, miksi tämä rahoituskierros ei ole vain ajankohtainen — se on kiireellinen.

”Enemmän koodia luodaan kuin koskaan aiemmin — paljon siitä GenAI:lla. Paljastetut haavoittuvuudet kasvavat hämmästyttävää vauhtia. Uhka-aktöörit toteuttavat hyökkäyksiä nopeammin, aseistamalla ohjelmistohaavoittuvuuksia ennätyksellisessä ajassa — usein AI:n avulla. Vaikka kaikki tämä, sovellusturva-budjetit ja -resurssit ovat pysyneet suhteellisen tasaisina.”

Tämä epätasapaino luo vaarallisen dynamiikan: enemmän hyökkäyspintaa, nopeampia hyökkäyksiä, mutta samaa rajoitettua turvallisuussuojaa. OX perustettiin vuonna 2021 Neatsun Ziv ja Lior Arzi Check Point -veteraaneista, vastauksena tähän uuteen maisemaan — erityisesti SolarWindsin toimitusketjun hyökkäyksen herättäjäksi. (SWI )

Heidän tavoitteensa oli yksinkertainen mutta muodonmuuttava: rakentaa sovellusturva-alusta, joka todella vähentää riskejä — ei yksinkertaisesti ylipääsemällä tiimejä datalla, vaan auttamalla heitä korjata sitä, mikä on tärkeää.

Luotettu globaalien johtajien keskuudessa

Tänään OX Security on luotettu yli 200 organisaatiota fintech-, terveydenhuolto-, pilvi- ja yritys-ohjelmistosektorilla — mukaan lukien Microsoft, IBM, SoFi, eToro (ETOR ), FICO, Tomorrow.io ja 888 Holdings.

Turvallisuusjohtajat mainitsevat jatkuvasti OX:n helpon integroinnin, poikkeuksellisen asiakastuen ja kyvyn toimittaa todellisia turvallisuusparannuksia. CISO-lausunnot korostavat alustan kykyä tarjota:

• Loppuun saakka jäljitys
• Nopeampi triage ja ratkaisu
• Automaattiset korjausprosessit
• Luottamus koodiin ennen käyttöönottoa

”OX Security tukee tarvettaamme läpinäkyvyydelle ja loppuun saakka jäljitykselle,” sanoi Danny Wishlitzky, Proximityn IT- ja turvallisuuspäällikkö. ”Tämä antaa meille suuremman hallinnan — estää haavoittuvuuksia ja parantaa tarkkuutta kehityksen elinkaaren aikana.”

Mitä seuraavaksi? Rakentamassa turvallisen kehityksen tulevaisuutta

Tämä uusin 60 miljoonan dollarin rahoitus antaa voimaa OX:n seuraavalle innovaatioaaltojen. Yhtiön mukaan tulevat prioriteetit sisältävät:

• Syvemmän tuen koko työkalupakettiin
• Tarkemman riskimallinnuksen
• Laajempaa näkyvyyttä koko SDLC: ssä
• Laajempaa automaatiota triagessa ja korjauksissa
• Globaalia markkinointia

OX aikoo jatkaa sovellusturvan siirtymistä hajanaisesta työkalupakistista yhtenäiseen, AI-vetoiseen sovellusturvaan — erityisesti, kun vibe-koodaus ja GenAI tulevat olennaiseksi osaksi siitä, miten ohjelmistoa kehitetään.

”OX on tarkkuuspiste, joka leikkaa läpi äärettömien haavoittuvuuksien melun,” sanoi Dean Shahar, DTCP:n toimitusjohtaja. ”Kun GenAI kiihdyttää koodin luomista inhimillisen mittakaavan yli, OX toimittaa laserterävän tarkkuuden turvallisuuden suojaamiseksi laajenevalle hyökkäyspinnalle.”

Sovellusturvan tulevaisuus ei olekaan havaitseminen — se on tietäminen. OX Security on avaamassa uuden paradigman, jossa hälytykset ovat kontekstuaalisia, riskit ovat määrättyjä ja korjaukset priorisoidaan perustuen todelliseen vaikutukseen.

Kehittäjille ja turvallisuusammattilaisille, jotka rakentavat vibe-koodauksen aikakaudella, OX tarjoaa jotain, mitä teollisuus on kaivannut: selkeää näkemystä.

”Lopetkaamme melun metsästys,” sanoi Ziv. ”Ja keskitymme 5 %:iin, mikä on tärkeää.”