सैम किंग, वेराकोड के सीईओ – साक्षात्कार श्रृंखला

सैम किंग वेराकोड के मुख्य कार्यकारी अधिकारी हैं और व्यवसाय प्रबंधन और साइबर सुरक्षा में एक मान्यता प्राप्त विशेषज्ञ हैं। वेराकोड के एक संस्थापक सदस्य के रूप में, सैम ने पिछले 17 वर्षों में कंपनी की विकास यात्रा में एक महत्वपूर्ण भूमिका निभाई है, जिससे इसे एक छोटे स्टार्टअप से $2.5 बिलियन से अधिक के मूल्यांकन वाली कंपनी में विकसित किया है।

वेराकोड एक एप्लिकेशन सुरक्षा कंपनी है। 2006 में स्थापित, यह विकास पाइपलाइनों में एप्लिकेशन विश्लेषण को एकीकृत करने वाली सास एप्लिकेशन सुरक्षा प्रदान करता है।

आप साइबर सुरक्षा में 2 दशकों से अधिक समय से शामिल हैं, आपको उद्योग में क्या आकर्षित किया?

तकनीकी क्षेत्र में करियर शुरू करने के कई वर्षों बाद मेरी साइबर सुरक्षा में रुचि जगी। मैंने लंबे समय तक कंप्यूटर और तकनीक के क्षेत्र में काम किया था। यह रुचि 2000 के आसपास शुरू हुई जब मेरे एक परिचित ने एक साइबर सुरक्षा कंपनी की स्थापना की और मुझे उसमें शामिल होने के लिए आमंत्रित किया। मुझे पहले साइबर सुरक्षा के बारे में बहुत कम जानकारी थी, लेकिन एक बार जब मैं इसमें शामिल हो गया, तो बाकी इतिहास है।

आपने वेराकोड के साथ अपना करियर वीपी ऑफ सर्विस डिलीवरी के रूप में 2006 में शुरू किया और सीईओ के रूप में अपना करियर बनाया है। इस अनुभव से आपके कुछ मुख्य निष्कर्ष क्या हैं?

मुझे इस यात्रा का हिस्सा बनने का सौभाग्य मिला है। मैंने वेराकोड में अपने 17 वर्षों के दौरान लगभग हर भूमिका में काम किया है और मेरे लिए मुख्य बात यह है कि एक सफल व्यवसाय को बढ़ाना – सबसे ऊपर – एक टीम का खेल है। सेवा वितरण के उपाध्यक्ष से सीईओ तक आगे बढ़ते हुए, मैंने सीखा है कि यह एक व्यक्ति नहीं है, बल्कि संगठन भर में जुड़ाव और सामूहिक प्रयास है जो आपकी उपलब्धियों की गति और पैमाने को निर्धारित करता है। मैंने विभिन्न भूमिकाओं की मांगों के लिए सहानुभूति प्राप्त की है, क्योंकि कंपनी के राजस्व अर्जित करना शुरू करने से पहले के दौर से लेकर आज के वैश्विक संगठन बनने तक मैंने इनमें से अधिकतर भूमिकाएँ निभाई हैं।

वेराकोड एक ऐसी दुनिया की कल्पना करता है जहां सॉफ्टवेयर शुरू से ही सुरक्षित रूप से विकसित किया जाता है। आप बता सकते हैं कि उद्यमों को सॉफ्टवेयर विकास जीवन चक्र में एप्लिकेशन सुरक्षा को जल्दी एकीकृत करने के लिए क्यों चुनना चाहिए?

सॉफ्टवेयर संगठनों का आधार है और उद्यमों को यह महसूस करने की आवश्यकता है कि सॉफ्टवेयर विकास जीवन चक्र (एसडीएलसी) में एप्लिकेशन सुरक्षा को जल्दी एकीकृत करना न केवल सही बात है, बल्कि यह एक स्मार्ट बात भी है। एसडीएलसी के बाद के चरणों में या अनुप्रयोग लाइव होने के बाद कमजोरियों का पता लगाने और उन्हें ठीक करने की लागत बहुत अधिक है। एनआईएसटी के अनुसार, प्रारंभिक चरण की तुलना में प्रोडक्शन में कमजोरियों को ठीक करने की लागत 30 गुना है। इसके अलावा, जब सुरक्षा जांच प्रक्रिया को रोकती है, तो यह एक विकासकर्ता के लिए एक निराशाजनक अनुभव हो सकता है जब वे कार्यक्षमता को बाजार में लाने की कोशिश कर रहे हों। आदर्श प्रक्रिया में आईडीई और सीआई/सीडी पाइपलाइन में परीक्षण शामिल है। सुरक्षा परीक्षण और उपचार को एसडीएलसी टूलचेन में गहराई से एकीकृत करने पर कोड विकसित करने की प्रक्रिया सुरक्षित कोड विकसित करने की प्रक्रिया बन जाती है।

वेराकोड उद्यमों को एप्लिकेशन सुरक्षा और डेवसेकओप्स कार्यक्रमों का निर्माण और निष्पादन में मदद करता है। जो पाठक इन शब्दों से परिचित नहीं हैं, क्या आप उन्हें परिभाषित कर सकते हैं?

AppSec “एप्लिकेशन सुरक्षा” के लिए है और उन उपकरणों, नीतियों और प्रथाओं को संदर्भित करता है जिनका उपयोग आंतरिक सॉफ्टवेयर विकास के साथ-साथ तृतीय-पक्ष अनुप्रयोगों, खुले स्रोत कोड और विस्तारित सॉफ्टवेयर आपूर्ति श्रृंखला में सुरक्षित कोड विकसित करने के लिए किया जा सकता है। डेवसेकओप्स, जिसे “सुरक्षित डेवओप्स” भी कहा जाता है, सुरक्षा को पूरे एसडीएलसी में एकीकृत करने का दृष्टिकोण है, जिसमें आवश्यकताओं से लेकर वास्तुकला और डिजाइन, कोडिंग, परीक्षण, रिलीज और तैनाती तक शामिल है। इसका अर्थ है कि सॉफ्टवेयर विकास में शामिल हर कोई एप्लिकेशन सुरक्षा के लिए जिम्मेदार है। दोनों एक ही लक्ष्य को साझा करते हैं – बेहतर सुरक्षा निर्णय लेना और अधिक गति और दक्षता के साथ सुरक्षित सॉफ्टवेयर वितरित करना।

क्या आप वेराकोड एसएएसटी, वेराकोड एससीए, और वेराकोड डीएएसटी जैसे विभिन्न समाधानों पर चर्चा कर सकते हैं?

वेराकोड का स्टेटिक विश्लेषण (एसएएसटी), जो सुरक्षा को पूरे एसडीएलसी में एकीकृत करता है, ताकि विकासकर्ता अपने एकीकृत विकास पर्यावरण (आईडीई) में सुरक्षित कोड लिख सकें, सीआई/सीडी पाइपलाइन में स्वचालित स्कैन करता है और तैनाती से पहले नीति अनुपालन सुनिश्चित करता है। यह जोखिम का प्रबंधन करने में मदद करता है और कोड को स्कैन करके दोषों का पता लगाता है – फिर यह निष्कर्षों की गंभीरता और प्राथमिकता के आधार पर छँटाई करता है और विकासकर्ताओं को संदर्भित मार्गदर्शन प्रदान करता है ताकि प्रयास को प्राथमिकता देने, महत्वपूर्ण दोषों को ठीक करने और जोखिम को कम करने में मदद मिल सके।

वेराकोड का सॉफ्टवेयर संरचना विश्लेषण (एससीए) एक अनुप्रयोग के हिस्सों को स्वचालित रूप से ढूंढता है और उनमें जोखिम का प्रबंधन करने के लिए कार्रवाई का सुझाव देता है। एससीए की मशीन लर्निंग और स्वचालित उपचार क्षमताएं कम से कम उत्पादन व्यवधान के साथ सुधार का सुझाव देती हैं।

अंत में, डायनामिक विश्लेषण (डीएएसटी) वेराकोड के बुद्धिमान सॉफ्टवेयर सुरक्षा प्लेटफॉर्म का हिस्सा है जो सुरक्षा टीमों को अज्ञात हमले की सतह का पता लगाने, रनटाइम वातावरण में कमजोरियों का पता लगाने और वेब अनुप्रयोगों और एपीआई की सुरक्षा स्थिति का व्यापक दृष्टिकोण प्राप्त करने में सक्षम बनाता है।

18 अप्रैल, 2023 को, वेराकोड ने वेराकोड फिक्स के लॉन्च के साथ बुद्धिमान सॉफ्टवेयर सुरक्षा पेश की, जो जीपीटी (जनरेटिव प्री-ट्रेन्ड ट्रांसफॉर्मर) प्रौद्योगिकी की शक्ति का लाभ उठाता है। साइबर सुरक्षा में जीपीटी इतनी महत्वपूर्ण क्यों थी?

सॉफ्टवेयर विकास और सुरक्षा टीमें केवल अपनी मौजूदा स्थिति बनाए रखने के लिए भी लगातार दौड़ रही हैं। वर्षों से, सॉफ्टवेयर सुरक्षा परीक्षण के माध्यम से मुद्दों का पता लगाने के लिए केंद्रित रही है, लेकिन प्रत्येक मुद्दे के लिए जो पाया जाता है, वहां एक मैनुअल कार्य होता है जिसे ठीक करने की आवश्यकता होती है। विकासकर्ताओं को अक्सर समय बिताने के लिए कहा जाता है जो उनके पास नहीं है, सुरक्षा दोषों को ठीक करने के लिए जो वे नहीं समझते हैं, जो कोड वे नहीं बनाते हैं … केवल यह पता लगाने के लिए कि जब वे एक दोष को ठीक करने में समय लेते हैं, तो दो और कहीं और बन जाते हैं। परिवर्तन की आवश्यकता स्पष्ट है।

वेराकोड फिक्स उस परिवर्तन को वितरित करता है, खोज से ठीक करने के लिए परिदृश्य को बदलकर और बुद्धिमान सॉफ्टवेयर सुरक्षा के आगमन को चिह्नित करता है। असुरक्षित सॉफ्टवेयर के लिए स्वचालित रूप से सुधार उत्पन्न करके कृत्रिम बुद्धिमत्ता (एआई) की शक्ति का दोहन करके, वेराकोड फिक्स अंततः दोष उपचार में स्वचालन लाता है और सॉफ्टवेयर सुरक्षा परिदृश्य को पुनः संतुलित करता है। अधिकांश जनरेटिव एआई कोडिंग टूल्स के विपरीत, वेराकोड फिक्स खुले स्रोत कोड या बाहरी स्रोतों से उपलब्ध कोड पर प्रशिक्षित नहीं है और मॉडल को प्रशिक्षित करने के लिए ग्राहक डेटा का न तो उपयोग करता है, न उसे सहेजकर रखता है।

इसके बजाय, हमने वेराकोड फिक्स को एक मालिकाना, सावधानी से तैयार किए गए डेटासेट पर पर्यवेक्षित शिक्षण और हमारी टीम के अग्रणी सुरक्षा शोधकर्ताओं तथा एप्लिकेशन सुरक्षा सलाहकारों के संरेखण कार्य की मदद से प्रशिक्षित किया है। यह वेराकोड के संचित अनुभव और विशेषज्ञता को एक सरल, शक्तिशाली अनुभव में वितरित करता है – वेराकोड की शक्ति आपकी उंगलियों पर।

वेराकोड फिक्स टूल समस्याओं की पहचान करने से लेकर समस्याओं को ठीक करने तक का परिदृश्य बदल देता है। क्या आप कुछ स्केलिंग लाभों पर चर्चा कर सकते हैं जो यह प्रदान करता है?

संगठनों को सॉफ्टवेयर सुरक्षा दोषों को ठीक करने और कोड को प्रोडक्शन में जारी करने के लिए आक्रामक समय सीमा के बीच चुनना पड़ा है। एआई और वेराकोड के प्रोप्राइटरी डेटासेट द्वारा संचालित, वेराकोड फिक्स विकासकर्ताओं का समय बचाता है ताकि वे जल्दी से सुरक्षित कोड लिख सकें। इसका अर्थ है कि जिन दोषों को ठीक करने में घंटों लगते थे और जो अन्यथा महीनों तक बने रहते, अब मिनटों में ठीक किए जा सकते हैं। स्केलिंग लाभ स्पष्ट है – विकासकर्ता अब अधिक सॉफ्टवेयर बना सकते हैं और सुरक्षित रूप से नवाचार कर सकते हैं।

किसी मुद्दे को ठीक करने से पहले कितना मानव हस्तक्षेप आवश्यक है, और इस प्रकार की साइबर सुरक्षा में मानव कारक कहां हैं?

स्वचालन के बावजूद सॉफ्टवेयर विकास प्रक्रिया में, सुरक्षा दोषों को ठीक करने – विशेष रूप से पहले पक्ष के कोड में – ने पूरी तरह से अत्यधिक कार्यभार वाले और अपर्याप्त सहायता पाने वाले विकासकर्ताओं से मैनुअल प्रयास पर भरोसा किया है। अब तक।

वेराकोड फिक्स मशीन लर्निंग का उपयोग सुझावित सुधार उत्पन्न करने के लिए करता है जिन्हें विकासकर्ता समीक्षा कर सकते हैं और कोड लिखे बिना लागू कर सकते हैं।

यह ध्यान रखना महत्वपूर्ण है कि वेराकोड फिक्स स्वचालित रूप से कोड को ठीक नहीं करता है, बल्कि सुझाव देता है। विकासकर्ता तब सुझाव दिए गए सुधारों की समीक्षा करता है और कोड लिखे बिना उन्हें लागू करता है। इससे विकासकर्ताओं का समय बचता है, सुरक्षित विकास को तेज करता है, और जोखिम का प्रबंधन करने और सुरक्षा ऋण का भुगतान करने को संभव बनाता है, कम प्रयास और लागत के साथ।

क्या वेराकोड के बारे में और कुछ है जो आप साझा करना चाहेंगे?

प्रौद्योगिकी लगातार विकसित हो रही है और वेराकोड भी है। लेकिन लक्ष्य 2006 से बना हुआ है: सॉफ्टवेयर को बड़े पैमाने पर सुरक्षित करना। जैसे वेराकोड ने 17 साल से अधिक समय पहले एप्लिकेशन सुरक्षा के क्षेत्र में अग्रणी भूमिका निभाई थी, अब हम बुद्धिमान सॉफ्टवेयर सुरक्षा के क्षेत्र में अग्रणी भूमिका निभा रहे हैं। हमारे उत्पाद और नवाचार, जैसे वेराकोड फिक्स, इसका प्रमाण हैं।

वेराकोड की स्थापना क्रिस व्यसोपाल ने की थी, जो एक पूर्व श्वेत टोपी हैकर थे जो साइबर नीति प्रभावित करने वाले बन गए। 1998 में, L0pht हैकर कलेक्टिव के हिस्से के रूप में, क्रिस ने सरकारी साइबर मुद्दों की जाँच कर रही अमेरिकी सीनेट समिति के सामने गवाही दी, जिसमें कहा गया था कि साइबर विक्रेताओं को बेहतर करने की आवश्यकता है – उन्हें समस्या की जिम्मेदारी लेनी चाहिए।

इसकी स्थापना के बाद से, वेराकोड एक स्टार्टअप से एक वैश्विक व्यवसाय में विकसित हुआ है, जिसमें 2,600 से अधिक ग्राहक हैं – और यह एक अद्भुत यात्रा रही है जिसे इतने सारे वर्षों में देखने के लिए। यह हमारे ग्राहकों की मदद करने के लिए हमारी प्रतिबद्धता के कारण है: एसडीएलसी में सुरक्षा एकीकृत करना; विकासकर्ता सुरक्षा क्षमता बनाना; सॉफ्टवेयर आपूर्ति श्रृंखला की रक्षा करना; वेब ऐप हमले की सतह जोखिम का प्रबंधन करना; और क्लाउड-मूल एप्लिकेशन विकास को सुरक्षित करना। हम गार्टनर मैजिक क्वाड्रंट में एप्लिकेशन सुरक्षा परीक्षण के लिए दस बार लीडर घोषित की गई कंपनी हैं – हमारे उद्योग का सबसे गहन मूल्यांकन – और पिछले वर्षों में कई उद्योग पुरस्कार प्राप्त किए हैं।

एक क्षेत्र जिस पर हम विशेष रूप से गर्व करते हैं वह है हमारे इतिहास में जिस संस्कृति को हमने पोषित किया है। पिछले वर्ष वेराकोड को द बोस्टन ग्लोब द्वारा 2022 टॉप प्लेस टू वर्क और एनरगेज द्वारा 2023 टॉप वर्कप्लेस यूएसए से सम्मानित किया गया था। हमें इन पुरस्कारों से सम्मानित और विनम्र होने पर गर्व है क्योंकि हम एक समावेशी संस्कृति पर गर्व करते हैं जो प्रतिभा को बढ़ावा देती है और कर्मचारियों को अपना सर्वश्रेष्ठ प्रदर्शन करने में सक्षम बनाती है।

साक्षात्कार के लिए धन्यवाद, पाठक जो अधिक जानना चाहते हैं उन्हें वेराकोड पर जाना चाहिए।