OX Security raccoglie 60 milioni di dollari per aiutare gli sviluppatori a concentrarsi sul 5% dei rischi di AppSec che contano di più nell’era dell’AI

Con l’avvento di vibe coding—una nuova era caratterizzata da creatività assistita dall’AI, prototipazione rapida e generazione di codice più veloce che mai—gli sviluppatori stanno rilasciando software a una velocità senza precedenti. Ma mentre i guadagni di produttività sono innegabili, il debito di sicurezza sta aumentando. In risposta, l’innovatore della sicurezza OX Security ha annunciato un round di finanziamento di serie B da 60 milioni di dollari per affrontare una delle sfide più pressanti nello sviluppo moderno: separare il segnale dal rumore nella sicurezza delle applicazioni. Il round, guidato da DTCP con la partecipazione di IBM Ventures, Microsoft (MSFT ), Swisscom Ventures, Evolution Equity Partners e Team8, porta il finanziamento totale di OX a 94 milioni di dollari.

Questo finanziamento arriva in un momento cruciale. Gli strumenti di generazione di codice AI stanno inondando le basi di codice con codice pulito ma potenzialmente vulnerabile, mentre la progettazione umana tradizionale continua a introdurre i propri rischi. Gli strumenti di sicurezza delle applicazioni (AppSec) convenzionali non sono stati in grado di tenere il passo con questa nuova realtà: invece, bombardano i team con avvisi, la maggior parte dei quali non rappresenta vere minacce. Il risultato è la stanchezza degli sviluppatori, il tempo sprecato e le vulnerabilità trascurate che possono portare a violazioni catastrofiche.

“Mentre il codice generato dall’AI diventa la norma, i rischi che introduce sono spesso nascosti sotto codice apparentemente innocuo, difetti che gli strumenti di sicurezza tradizionali non sono in grado di rilevare”, ha detto Neatsun Ziv, CEO e co-fondatore di OX Security. “OX sta introducendo la revisione del codice agente, alimentata dall’AI e arricchita con moduli di pensiero critico che mimano il giudizio dei migliori ingegneri di sicurezza. Modellando continuamente il rischio su codice sia AI che umano, identifichiamo e priorizziamo le vulnerabilità che realmente contano.”

Sicurezza alimentata da AI per un mondo generato da AI

Al centro dell’approccio di OX Security c’è una filosofia di precisione sul volume. Piuttosto che cercare di affrontare ogni vulnerabilità teorica, OX si concentra sul 5% delle questioni che sono realmente sfruttabili, raggiungibili e impattanti. Queste sono le falle che potrebbero realisticamente essere utilizzate da attaccanti e portare a violazioni reali.

La loro piattaforma utilizza un potente motore di gestione della postura di sicurezza delle applicazioni (ASPM) per collegare i punti tra analisi statica e dinamica, composizione del software, pipeline CI/CD, infrastruttura cloud e comportamenti in tempo di esecuzione. Va oltre gli avvisi generici modellando l’eseguibilità, analizzando la raggiungibilità del percorso di attacco e correlando i risultati con l’impatto aziendale. Il risultato è un profilo di rischio che è significativo, gestibile e immediatamente azionabile.

Il motore di priorità alimentato da AI di OX si integra con oltre 100 strumenti per sviluppatori e sicurezza. Grazie al suo processo di distribuzione banale—spesso completato in sole poche ore—i team DevOps e AppSec possono incorporare OX direttamente nei flussi di lavoro esistenti senza rallentare nulla.

Il vero problema: troppi avvisi, non abbastanza contesto

Dai SAST e DAST al SCA, CSPM e monitoraggio in tempo di esecuzione, le aziende di oggi utilizzano una rete intricata di strumenti di sicurezza. Ma il lato negativo di questo sprawl di strumenti è un volume schiacciante di avvisi senza priorità unificate. Gli sviluppatori finiscono per ignorare o ritardare le correzioni, i team di sicurezza sprecano tempo nel triage di problemi a bassa priorità e le vulnerabilità critiche si perdono nel caos.

“Qualsiasi strumento di sicurezza può trovare infinite vulnerabilità e rilasciare un flusso costante di avvisi”, ha aggiunto Ziv. “Siamo qui per dirvi quali vulnerabilità specifiche vi faranno realmente violare – e renderlo dolorosamente chiaro cosa riparare per primo.”

La piattaforma di OX fornisce tracciabilità dal codice al cloud, traducendo le questioni di sicurezza in termini amichevoli per gli sviluppatori e offrendo raccomandazioni guidate per la correzione. Il suo dashboard unificato centralizza le vulnerabilità, le valutazioni del rischio e i flussi di lavoro di correzione—aiutando i team a ridurre il loro tempo medio di correzione (MTTR) da settimane a giorni.

Perché adesso? Una tempesta perfetta per AppSec

In un recente post del blog, Ziv ha spiegato perché questo round di finanziamento non è solo tempestivo—è urgente.

“Più codice è generato che mai—molto di esso da GenAI. Le vulnerabilità divulgate stanno crescendo a un ritmo sbalorditivo. Gli attaccanti stanno eseguendo attacchi più velocemente, sfruttando le vulnerabilità del software in tempo record—spesso con l’aiuto dell’AI. Nonostante tutto ciò, i budget e le risorse per AppSec sono rimasti relativamente piatti.”

Questo squilibrio crea una dinamica pericolosa: più superficie di attacco, exploit più veloci, ma la stessa copertura di sicurezza limitata. OX è stata fondata nel 2021 da Neatsun Ziv e Lior Arzi, veterani di Check Point, in diretta risposta a questo nuovo panorama—particolarmente il richiamo alla wake-up call dell’attacco alla catena di approvvigionamento di SolarWinds (SWI ).

Il loro obiettivo era semplice ma trasformativo: costruire una piattaforma di AppSec che riduca realmente il rischio—non sovraccaricando i team con dati, ma aiutandoli a correggere ciò che conta.

Trusted by Global Leaders

Oggi, OX Security è affidabile da oltre 200 organizzazioni in fintech, sanità, cloud e software aziendale—tra cui Microsoft, IBM, SoFi, eToro (ETOR ), FICO, Tomorrow.io e 888 Holdings.

I dirigenti della sicurezza citano costantemente la facilità di integrazione di OX, il supporto clienti eccezionale e la sua capacità di fornire miglioramenti di sicurezza reali. Le testimonianze dei CISO mettono in evidenza la capacità della piattaforma di fornire:

• tracciabilità da un capo all’altro
• triage e risoluzione più veloci
• flussi di lavoro di correzione automatizzati
• fiducia nel codice prima della distribuzione

“OX Security supporta la nostra esigenza di trasparenza e tracciabilità da un capo all’altro”, ha detto Danny Wishlitzky, Head of IT e sicurezza di Proximity. “Ciò ci fornisce un maggiore controllo—bloccando le vulnerabilità e migliorando l’accuratezza in tutto il ciclo di vita dello sviluppo.”

Cosa c’è dopo? Costruire il futuro dello sviluppo sicuro

Questo ultimo finanziamento di 60 milioni di dollari alimenta l’onda di innovazione successiva di OX. Secondo la società, le priorità imminenti includono:

• supporto più profondo in tutta la catena di strumenti
• modellazione del rischio ancora più precisa
• visibilità più ampia in tutto il ciclo di vita dello sviluppo del software (SDLC)
• automazione più ampia del triage e delle correzioni
• espansione del go-to-market a livello globale

OX prevede di continuare a guidare il passaggio da strumenti frammentati a sicurezza delle applicazioni unificata e alimentata da AI—soprattutto mentre il vibe coding e il GenAI diventano fondamentali per come viene costruito il software.

“OX è la lama di precisione che taglia attraverso il rumore delle infinite vulnerabilità”, ha detto Dean Shahar, Managing Director di DTCP. “Mentre il GenAI accelera la creazione del codice oltre la scala umana, OX fornisce precisione laser per proteggere la superficie di attacco in continua espansione.”

Il futuro della sicurezza delle applicazioni non è più sulla rilevazione—ma sulla conoscenza. OX Security sta introducendo un nuovo paradigma in cui gli avvisi sono contestuali, i rischi sono quantificabili e le correzioni sono priorizzate in base all’impatto nel mondo reale.

Per gli sviluppatori e i professionisti della sicurezza che costruiscono nell’era del vibe coding, OX offre qualcosa che l’industria ha disperatamente bisogno: chiarezza.

“Smettiamo di inseguire il rumore”, ha detto Ziv. “E concentriamoci sul 5% che conta.”