OX Security Mengumpulkan $60M untuk Membantu Pengembang Fokus pada 5% Risiko AppSec yang Paling Penting di Era AI

Dengan munculnya vibe coding—era baru yang ditandai dengan kreativitas yang dibantu AI, prototip yang cepat, dan generasi kode yang lebih cepat dari sebelumnya—pengembang mengirimkan perangkat lunak dengan kecepatan yang belum pernah terjadi sebelumnya. Namun, sementara gain produktivitas tidak dapat disangkal, utang keamanan semakin meningkat. Sebagai tanggapan, inovator keamanan siber OX Security mengumumkan putaran pendanaan Seri B sebesar $60 juta untuk menangani salah satu tantangan paling mendesak dalam pengembangan modern: memisahkan sinyal dari kebisingan dalam keamanan aplikasi. Putaran ini, yang dipimpin oleh DTCP dengan partisipasi dari IBM Ventures, Microsoft (MSFT ), Swisscom Ventures, Evolution Equity Partners, dan Team8, membawa total pendanaan OX menjadi $94 juta.

Pendanaan ini datang pada saat yang sangat penting. Alat Generasi Kode AI membanjiri basis kode dengan kode yang bersih tetapi berpotensi rentan, sementara rekayasa manusia yang dipimpin secara tradisional terus memperkenalkan risiko-risiko yang dimilikinya. Alat Keamanan Aplikasi (AppSec) konvensional belum berkembang untuk memenuhi kenyataan baru ini — sebaliknya, mereka membombardir tim dengan peringatan, sebagian besar di antaranya tidak mewakili ancaman nyata. Hasilnya adalah kelelahan pengembang, waktu yang terbuang, dan kerentanan yang diabaikan yang dapat menyebabkan pelanggaran yang menghancurkan.

“Ketika kode yang dihasilkan AI menjadi normal baru, risiko yang diperkenalkannya sering tersembunyi di bawah kode yang tampaknya tidak berbahaya, kelemahan yang alat keamanan tradisional tidak dirancang untuk mendeteksi,” kata Neatsun Ziv, CEO dan Co-pendiri OX Security. “OX mempelopori tinjauan kode agen, yang ditenagai oleh AI dan ditingkatkan dengan modul pemikiran kritis yang meniru penilaian insinyur keamanan terbaik. Dengan terus memodelkan risiko di seluruh kode yang dihasilkan AI dan manusia, kami mengidentifikasi dan memprioritaskan kerentanan yang sebenarnya penting.”

Keamanan yang Ditenagai AI untuk Dunia yang Dihasilkan AI

Di inti pendekatan OX Security terdapat filosofi presisi daripada volume. Daripada mencoba menangani setiap kerentanan teoretis, OX fokus pada 5% masalah yang benar-benar dapat dieksploitasi, dapat dijangkau, dan berdampak. Ini adalah kelemahan yang dapat realistis digunakan oleh penyerang dan menyebabkan pelanggaran yang sebenarnya.

Platform mereka menggunakan mesin Manajemen Postur Keamanan Aplikasi (ASPM) yang kuat untuk menghubungkan titik-titik antara analisis statis dan dinamis, komposisi perangkat lunak, pipa CI/CD, infrastruktur cloud, dan perilaku runtime. Ini melampaui peringatan generik dengan memodelkan kemampuan dieksploitasi, menganalisis jalur serangan yang dapat dijangkau, dan mengorelasikan temuan dengan dampak bisnis. Hasilnya adalah profil risiko yang bermakna, dapat dikelola, dan langsung dapat digunakan.

Mesin prioritas AI OX terintegrasi dengan lebih dari 100 alat pengembang dan keamanan. Berkat proses penerapan yang sederhana—seringkali selesai dalam beberapa jam—tim DevOps dan AppSec dapat menyematkan OX langsung ke dalam alur kerja yang ada tanpa memperlambat apa pun.

Masalah Nyata: Terlalu Banyak Peringatan, Tidak Cukup Konteks

Dari SAST dan DAST hingga SCA, CSPM, dan pemantauan runtime, perusahaan saat ini menggunakan jaringan alat keamanan yang rumit. Namun, kelemahan dari penyebaran alat ini adalah volume peringatan yang menghancurkan dengan tidak ada prioritas yang seragam. Pengembang berakhir dengan mengabaikan atau menunda perbaikan, tim keamanan membuang waktu dengan menganalisis masalah dengan prioritas rendah, dan kerentanan kritis hilang dalam kekacauan.

“Setiap alat keamanan dapat menemukan kerentanan yang tidak terbatas dan mengeluarkan aliran peringatan yang tidak berhenti,” tambah Ziv. “Kami di sini untuk memberitahu Anda kerentanan spesifik yang sebenarnya akan membuat Anda terkena pelanggaran – dan membuatnya sangat jelas apa yang harus diperbaiki terlebih dahulu.”

Platform OX menyediakan jejak kode-ke-awan, menerjemahkan masalah keamanan ke dalam istilah yang ramah pengembang, dan menawarkan rekomendasi perbaikan yang dipandu. Dasbor terpadu mereka mengentralisasi kerentanan, penilaian risiko, dan alur kerja perbaikan—membantu tim mengurangi waktu rata-rata untuk perbaikan (MTTR) dari minggu menjadi hari.

Mengapa Sekarang? Badai yang Sempurna untuk AppSec

Dalam posting blog terbaru, Ziv menjelaskan mengapa putaran pendanaan ini tidak hanya tepat waktu—tetapi mendesak.

“Lebih banyak kode yang dihasilkan daripada sebelumnya—banyak di antaranya oleh GenAI. Kerentanan yang diungkap tumbuh dengan kecepatan yang luar biasa. Pelaku ancaman melaksanakan serangan lebih cepat, menggunakan kerentanan perangkat lunak dalam waktu yang singkat—sering dengan bantuan AI. Meskipun semua ini, anggaran dan sumber daya AppSec tetap relatif datar.”

Keseimbangan ini menciptakan dinamika yang berbahaya: lebih banyak permukaan serangan, eksploitasi yang lebih cepat, tetapi cakupan keamanan yang sama terbatas. OX didirikan pada 2021 oleh Neatsun Ziv dan Lior Arzi, veteran dari Check Point, sebagai tanggapan langsung terhadap lanskap baru ini—terutama panggilan bangun serangan rantai pasokan SolarWinds (SWI ).

Tujuan mereka sederhana tetapi transformatif: membangun platform AppSec yang sebenarnya mengurangi risiko—bukan dengan membanjiri tim dengan data, tetapi dengan membantu mereka memperbaiki apa yang penting.

Dipercaya oleh Pemimpin Global

Hari ini, OX Security dipercaya oleh lebih dari 200 organisasi di seluruh fintech, kesehatan, cloud, dan perangkat lunak perusahaan—termasuk Microsoft, IBM, SoFi, eToro (ETOR ), FICO, Tomorrow.io, dan 888 Holdings.

Eksekutif keamanan secara konsisten menyebutkan kemudahan integrasi OX, dukungan pelanggan yang luar biasa, dan kemampuan untuk memberikan perbaikan keamanan yang nyata. Testimoni CISO menyoroti kemampuan platform untuk menyediakan:

• Jejak yang lengkap
• Pengaturan dan resolusi yang lebih cepat
• Alur kerja perbaikan yang otomatis
• Kepercayaan diri dalam kode sebelum penerapan

“OX Security mendukung kebutuhan kami untuk transparansi dan jejak yang lengkap,” kata Danny Wishlitzky, Kepala IT dan Keamanan di Proximity. “Ini memberi kami kontrol yang lebih besar—memblokir kerentanan dan meningkatkan akurasi di seluruh siklus pengembangan.”

Apa yang Berikutnya? Membangun Masa Depan Pengembangan yang Aman

Pendanaan $60 juta terbaru ini akan memungkinkan gelombang inovasi berikutnya OX. Menurut perusahaan, prioritas mendatang termasuk:

• Dukungan yang lebih dalam di seluruh rantai alat
• Pemodelan risiko yang lebih presisi
• Visibilitas yang lebih luas di seluruh SDLC
• Otomatisasi yang lebih luas untuk pengaturan dan perbaikan
• Ekspansi go-to-market global

OX berencana untuk terus memimpin peralihan dari alat yang terfragmentasi ke keamanan aplikasi yang terpadu dan ditenagai AI—terutama karena vibe coding dan GenAI menjadi inti dari bagaimana perangkat lunak dibangun.

“OX adalah pisau presisi yang memotong kebisingan kerentanan yang tidak terbatas,” kata Dean Shahar, Direktur Manajemen di DTCP. “Ketika GenAI mempercepat pembuatan kode melampaui skala manusia, OX memberikan akurasi yang tajam untuk mengamankan permukaan serangan yang terus berkembang.”

Masa depan AppSec bukanlah tentang mendeteksi lebih banyak—melainkan tentang mengetahui lebih banyak. OX Security membawa paradigma baru di mana peringatan adalah kontekstual, risiko dapat diukur, dan perbaikan diprioritaskan berdasarkan dampak dunia nyata.

Bagi pengembang dan profesional keamanan yang membangun di era vibe coding, OX menawarkan sesuatu yang industri telah sangat merindukan: kejelasan.

“Mari kita berhenti mengejar kebisingan,” kata Ziv. “Dan fokus pada 5% yang penting.”