OX Security atrage 60 de milioane de dolari pentru a ajuta dezvoltatorii să se concentreze pe 5% din riscurile de securitate a aplicațiilor care contează cel mai mult în era AI

Odată cu apariția vibe coding—o nouă eră definită de creativitate asistată de AI, prototipare rapidă și generare de cod mai rapid ca oricând—dezvoltatorii lansează software la o viteză fără precedent. Dar, în timp ce câștigurile de productivitate sunt incontestabile, datoria de securitate este în creștere. În acest context, inovatorul în domeniul securității cibernetice OX Security a anunțat o rundă de finanțare Series B de 60 de milioane de dolari pentru a aborda una dintre cele mai presante provocări ale dezvoltării moderne: separarea semnalului de zgomot în securitatea aplicațiilor. Runda, condusă de DTCP, cu participarea IBM Ventures, Microsoft (MSFT ), Swisscom Ventures, Evolution Equity Partners și Team8, aduce finanțarea totală a OX la 94 de milioane de dolari.

Acest finanțare vine într-un moment crucial. Uneltele de generare de cod AI inundează bazele de cod cu cod curat, dar potențial vulnerabil, în timp ce ingineria tradițională umană continuă să introducă propriile riscuri. Instrumentele convenționale de securitate a aplicațiilor (AppSec) nu s-au adaptat pentru a ține pasul cu această nouă realitate — în schimb, ele bombardează echipele cu alerte, majoritatea cărora nu reprezintă riscuri reale. Rezultatul este oboseala dezvoltatorilor, timp irosit și vulnerabilități ignorate care pot duce la breșe catastrofale.

„Atunci când codul generat de AI devine noua normalitate, riscurile pe care le introduce adesea sunt ascunse sub cod aparent inofensiv, defecte pe care instrumentele de securitate tradiționale nu sunt concepute pentru a le detecta,” a declarat Neatsun Ziv, CEO și co-fondator al OX Security. „OX este pionier în revizia de cod agentică, alimentată de AI și îmbunătățită cu module de gândire critică care imită judecata inginerilor de securitate de top. Prin modelarea continuă a riscurilor atât pentru codul generat de AI, cât și pentru cel generat de oameni, identificăm și prioritizăm vulnerabilitățile care contează cu adevărat.”

Securitate alimentată de AI pentru o lume generată de AI

La baza abordării OX Security se află o filozofie de precizie în detrimentul volumului. În loc de a încerca să abordeze fiecare vulnerabilitate teoretică, OX se concentrează pe 5% din problemele care sunt cu adevărat exploabile, accesibile și cu impact. Acestea sunt defectele care ar putea fi realistic folosite de atacatori și duce la breșe reale.

Platforma lor utilizează un puternic motor de gestionare a posturii de securitate a aplicațiilor (ASPM) pentru a conecta punctele dintre analiza statică și dinamică, compoziția software, pipeleine-urile CI/CD, infrastructura cloud și comportamentele de rulare. Acesta merge dincolo de alertele generice prin modelarea exploatabilității, analiza accesibilității căilor de atac și corelarea rezultatelor cu impactul asupra afacerii. Rezultatul este un profil de risc care este semnificativ, gestionabil și imediat aplicabil.

Motorul de prioritizare alimentat de AI al OX se integrează cu peste 100 de unelte pentru dezvoltatori și securitate. Datorită procesului de implementare trivial — adesea finalizat în doar câteva ore — echipele DevOps și AppSec pot încorpora OX direct în fluxurile de lucru existente fără a încetini nimic.

Problema reală: Prea multe alerte, prea puțin context

De la SAST și DAST la SCA, CSPM și monitorizarea în timpul rulării, întreprinderile de astăzi utilizează o rețea complexă de unelte de securitate. Dar partea negativă a acestei proliferări a uneltelor este un volum copleșitor de alerte fără o prioritizare unificată. Dezvoltatorii ajung să ignore sau să amâne repararea, echipele de securitate irosesc timp triind probleme cu prioritate scăzută, iar vulnerabilitățile critice se pierd în haos.

„Orice instrument de securitate poate găsi vulnerabilități infinite și emite un flux continuu de alerte,” a adăugat Ziv. „Suntem aici pentru a vă spune care sunt vulnerabilitățile specifice care v-ar putea compromite cu adevărat — și pentru a face clar ce trebuie reparat mai întâi.”

Platforma OX oferă trasabilitate de la cod la cloud, traducând problemele de securitate în termeni prietenoși pentru dezvoltatori și oferind recomandări ghidate pentru reparare. Tabloul de bord unificat centralizează vulnerabilitățile, evaluările de risc și fluxurile de lucru de remediere — ajutând echipele să reducă timpul mediu de remediere (MTTR) de la săptămâni la zile.

De ce acum? O furtună perfectă pentru AppSec

Într-un articol recent de blog, Ziv a explicat de ce această rundă de finanțare nu este doar oportună, ci și urgentă.

„Mai mult cod este generat decât oricând — mult din el de către GenAI. Vulnerabilitățile raportate cresc într-un ritm uluitor. Actorii amenințători execută atacuri mai rapide, folosind vulnerabilități de software într-un timp record — adesea cu ajutorul AI. În ciuda tuturor acestor aspecte, bugetele și resursele pentru AppSec au rămas relativ plate.”

Acest dezechilibru creează o dinamică periculoasă: mai multă suprafață de atac, exploatare mai rapidă, dar acoperirea securității rămâne limitată. OX a fost fondat în 2021 de Neatsun Ziv și Lior Arzi, veterani de la Check Point, ca răspuns direct la acest peisaj nou — în special la trezirea atacului de lanț de aprovizionare SolarWinds (SWI ).

Scopul lor a fost simplu, dar transformativ: construirea unei platforme de AppSec care să reducă cu adevărat riscurile — nu prin copleșirea echipelor cu date, ci prin ajutarea lor să repare ceea ce contează.

Încredere acordată de lideri globali

Astăzi, OX Security este încredințată de peste 200 de organizații din domeniul fintech, sănătate, cloud și software pentru întreprinderi — incluzând Microsoft, IBM, SoFi, eToro (ETOR ), FICO, Tomorrow.io și 888 Holdings.

Executivii de securitate citează în mod constant ușurința integrării OX, suportul clienților excepțional și capacitatea de a oferi îmbunătățiri reale de securitate. Testimonialele CISO evidențiază capacitatea platformei de a oferi:

• Trasabilitate de la capăt la capăt
• Triaj și rezoluție mai rapide
• Fluxuri de lucru de remediere automate
• Încredere în cod înainte de implementare

„OX Security sprijină nevoia noastră de transparență și trasabilitate de la capăt la capăt,” a declarat Danny Wishlitzky, Șef al IT și securității la Proximity. „Acest lucru ne oferă un control mai mare — blocând vulnerabilitățile și îmbunătățind precizia pe tot parcursul ciclului de dezvoltare.”

Ce urmează? Construirea viitorului dezvoltării securizate

Această nouă infuzie de 60 de milioane de dolari va alimenta următoarea undă de inovație a OX. Conform companiei, prioritățile viitoare includ:

• Suport mai profund pe întregul lanț de unelte
• Modelare de risc și mai precisă
• Vizibilitate mai largă pe tot parcursul SDLC
• Automatizarea triajului și reparării
• Extinderea globală a pieței

OX planifică să continue să conducă schimbarea de la instrumentarea fragmentată la securitatea aplicațiilor unificată și condusă de AI — mai ales pe măsură ce vibe coding și GenAI devin fundamentale pentru modul în care se construiește software-ul.

„OX este lama de precizie care taie prin zgomotul vulnerabilităților infinite,” a declarat Dean Shahar, Director General la DTCP. „Pe măsură ce GenAI accelerează crearea de cod dincolo de scala umană, OX oferă acuratețe laser pentru a securiza suprafața de atac în extindere.”

Viitorul AppSec nu este despre detectarea a mai mult — ci despre cunoașterea a mai mult. OX Security inaugurează un nou paradigmă în care alertele sunt contextuale, riscurile sunt cuantificabile, iar reparațiile sunt prioritizate pe baza impactului din lumea reală.

Pentru dezvoltatorii și profesioniștii de securitate care construiesc în era vibe coding, OX oferă ceva pe care industria l-a dorit cu ardoare: claritate.

„Să oprim urmărirea zgomotului,” a declarat Ziv. „Și să ne concentrăm pe 5% care contează.”