A OX Security Captura $60M para Ajudar os Desenvolvedores a se Concentrarem nos 5% dos Riscos de Segurança de Aplicativos que Mais Importam na Era da IA

Com o surgimento da codificação por vibração — uma nova era definida pela criatividade assistida por IA, prototipagem rápida e geração de código mais rápida do que nunca — os desenvolvedores estão lançando software em uma velocidade sem precedentes. Mas, enquanto os ganhos de produtividade são inegáveis, a dívida de segurança está aumentando. Em resposta, a inovadora de cibersegurança OX Security anunciou uma rodada de financiamento de $60 milhões da Série B para lidar com um dos principais desafios do desenvolvimento moderno: separar o sinal do ruído na segurança de aplicativos. A rodada, liderada por DTCP com a participação de IBM Ventures, Microsoft (MSFT ), Swisscom Ventures, Evolution Equity Partners e Team8, eleva o financiamento total da OX para $94 milhões.

Esse financiamento ocorre em um momento crucial. Ferramentas de Geração de Código de IA estão inundando os repositórios de código com código limpo, mas potencialmente vulnerável, enquanto a engenharia tradicional liderada por humanos continua a introduzir seus próprios riscos. As ferramentas de Segurança de Aplicativos (AppSec) convencionais não escalaram para atender a essa nova realidade — em vez disso, elas bombardeiam as equipes com alertas, a maioria dos quais não representa ameaças reais. O resultado é a fadiga do desenvolvedor, tempo desperdiçado e vulnerabilidades ignoradas que podem levar a violações catastróficas.

“À medida que o código gerado por IA se torna o novo normal, os riscos que ele introduz são frequentemente ocultados sob código aparentemente inofensivo, falhas que as ferramentas de segurança tradicionais não são capazes de detectar,” disse Neatsun Ziv, CEO e co-fundador da OX Security. “A OX está pioneira na revisão de código agente, impulsionada por IA e aprimorada com módulos de pensamento crítico que imitam o julgamento de principais engenheiros de segurança. Ao modelar continuamente o risco em ambos os códigos gerados por IA e humanos, identificamos e priorizamos as vulnerabilidades que realmente importam.”

Segurança Impulsionada por IA para um Mundo Gerado por IA

No núcleo da abordagem da OX Security está uma filosofia de precisão sobre volume. Em vez de tentar abordar todas as vulnerabilidades teóricas, a OX se concentra nos 5% das questões que são realmente exploráveis, alcançáveis e impactantes. Essas são as falhas que poderiam realisticamente ser armadas por atacantes e levar a violações reais.

Sua plataforma usa um poderoso Motor de Gestão de Postura de Segurança de Aplicativos (ASPM) para conectar os pontos entre análise estática e dinâmica, composição de software, pipelines de CI/CD, infraestrutura de nuvem e comportamentos de tempo de execução. Ela vai além de alertas genéricos, modelando a explorabilidade, analisando a alcançabilidade do caminho de ataque e correlacionando os resultados com o impacto nos negócios. O resultado é um perfil de risco que é significativo, gerenciável e imediatamente ação.

O mecanismo de priorização impulsionado por IA da OX se integra a mais de 100 ferramentas de desenvolvedor e segurança. Graças ao seu processo de implantação trivial — frequentemente concluído em apenas algumas horas — as equipes de DevOps e AppSec podem incorporar a OX diretamente em fluxos de trabalho existentes sem desacelerar nada.

O Problema Real: Muitos Alertas, Pouco Contexto

Desde SAST e DAST até SCA, CSPM e monitoramento de tempo de execução, as empresas de hoje usam uma teia emaranhada de ferramentas de segurança. Mas o lado negativo dessa proliferação de ferramentas é um volume esmagador de alertas sem priorização unificada. Os desenvolvedores acabam ignorando ou adiando correções, as equipes de segurança desperdiçam tempo triando questões de baixa prioridade e as vulnerabilidades críticas se perdem no caos.

“Qualquer ferramenta de segurança pode encontrar vulnerabilidades infinitas e emitir um fluxo constante de alertas,” Ziv acrescentou. “Estamos aqui para dizer quais vulnerabilidades específicas realmente podem causar uma violação — e tornar claro o que corrigir primeiro.”

A plataforma da OX fornece rastreabilidade de código para nuvem, traduzindo questões de segurança em termos amigáveis para desenvolvedores e oferecendo recomendações de correção guiadas. Sua dashboard unificada centraliza vulnerabilidades, avaliações de risco e fluxos de trabalho de remediação — ajudando as equipes a reduzir seu tempo médio de remediação (MTTR) de semanas para dias.

Por Que Agora? Uma Tempestade Perfeita para AppSec

Em uma postagem de blog recente, Ziv explicou por que essa rodada de financiamento não é apenas oportuna — é urgente.

“Mais código é gerado do que nunca — muito dele por GenAI. Vulnerabilidades divulgadas estão crescendo a um ritmo impressionante. Atores ameaçadores estão executando ataques mais rápido, armazenando vulnerabilidades de software em tempo recorde — frequentemente com a ajuda da IA. Apesar disso, os orçamentos e recursos de AppSec permaneceram relativamente planos.”

Esse desequilíbrio cria uma dinâmica perigosa: mais superfície de ataque, exploração mais rápida, mas a mesma cobertura de segurança limitada. A OX foi fundada em 2021 por Neatsun Ziv e Lior Arzi, veteranos da Check Point, em resposta direta a esse novo cenário — particularmente o chamado de alerta do ataque de cadeia de suprimentos da SolarWinds (SWI ).

Seu objetivo era simples, mas transformador: construir uma plataforma de AppSec que realmente reduz o risco — não sobrecarregando as equipes com dados, mas ajudando-as a corrigir o que importa.

Confiada por Líderes Globais

Hoje, a OX Security é confiada por mais de 200 organizações em fintech, saúde, nuvem e software empresarial — incluindo Microsoft, IBM, SoFi, eToro (ETOR ), FICO, Tomorrow.io e 888 Holdings.

Executivos de segurança consistentemente citam a facilidade de integração da OX, o suporte ao cliente excepcional e a capacidade de fornecer melhorias de segurança reais. Testemunhos de CISO destacam a capacidade da plataforma de fornecer:

• Rastreabilidade de ponta a ponta
• Triagem e resolução mais rápidas
• Fluxos de trabalho de remediação automatizados
• Confiança no código antes do deploy

“A OX Security atende à nossa necessidade de transparência e rastreabilidade de ponta a ponta,” disse Danny Wishlitzky, Chefe de TI e Segurança Cibernética da Proximity. “Isso nos fornece um maior controle — bloqueando vulnerabilidades e melhorando a precisão ao longo do ciclo de vida do desenvolvimento.”

O Que Vem a Seguir? Construindo o Futuro do Desenvolvimento Seguro

Esse último aporte de $60 milhões impulsionará a próxima onda de inovação da OX. De acordo com a empresa, as prioridades futuras incluem:

• Suporte mais profundo em toda a cadeia de ferramentas
• Modelagem de risco ainda mais precisa
• Visibilidade mais ampla em todo o SDLC
• Automação aprimorada de triagem e correções
• Expansão de go-to-market global

A OX planeja continuar liderando a mudança de ferramentas fragmentadas para segurança de aplicativos unificada e impulsionada por IA — especialmente à medida que a codificação por vibração e a GenAI se tornam fundamentais para a construção de software.

“A OX é a lâmina de precisão que corta o barulho de vulnerabilidades infinitas,” disse Dean Shahar, Diretor Administrativo da DTCP. “À medida que a GenAI acelera a criação de código além da escala humana, a OX entrega precisão laser para garantir a superfície de ataque em expansão.”

O futuro da AppSec não é sobre detectar mais — é sobre saber mais. A OX Security está inaugurando um novo paradigma onde os alertas são contextuais, os riscos são quantificáveis e as correções são priorizadas com base no impacto no mundo real.

Para os desenvolvedores e profissionais de segurança que constroem na era da codificação por vibração, a OX oferece algo que a indústria está desesperadamente precisando: clareza.

“Vamos parar de perseguir o barulho,” disse Ziv. “E nos concentrar nos 5% que importam.”