OX Security huy động được 60 triệu đô la để giúp các nhà phát triển tập trung vào 5% rủi ro AppSec quan trọng nhất trong kỷ nguyên AI

Với sự xuất hiện của lập trình vibe – một kỷ nguyên mới được định nghĩa bởi sự sáng tạo hỗ trợ bởi AI, nguyên mẫu nhanh và tạo mã nhanh hơn bao giờ hết – các nhà phát triển đang tung ra phần mềm với tốc độ chưa từng có. Nhưng trong khi những lợi ích về năng suất là không thể phủ nhận, nợ an ninh đang tăng lên. Để đáp ứng, nhà đổi mới an ninh mạng OX Security đã công bố một vòng tài trợ Series B trị giá 60 triệu đô la để giải quyết một trong những thách thức quan trọng nhất trong phát triển hiện đại: tách biệt tín hiệu khỏi tiếng ồn trong an ninh ứng dụng. Vòng này, được dẫn đầu bởi DTCP với sự tham gia của IBM Ventures, Microsoft (MSFT ), Swisscom Ventures, Evolution Equity Partners và Team8, đưa tổng số tiền tài trợ của OX lên 94 triệu đô la.

Vòng tài trợ này đến vào một thời điểm quan trọng. Công cụ tạo mã AI đang làm lấp đầy các cơ sở mã với mã sạch nhưng có thể dễ bị tấn công, trong khi kỹ thuật truyền thống của con người tiếp tục giới thiệu các rủi ro của riêng nó. Các công cụ An ninh Ứng dụng (AppSec) truyền thống không thể mở rộng để phù hợp với thực tế mới này – thay vào đó, chúng轟 các nhóm với các cảnh báo, hầu hết trong số đó không đại diện cho các mối đe dọa thực sự. Kết quả là sự mệt mỏi của nhà phát triển, thời gian bị浪 phí và các điểm yếu bị bỏ qua có thể dẫn đến các vụ vi phạm thảm khốc.

“Khi mã được tạo ra bởi AI trở thành tiêu chuẩn mới, các rủi ro mà nó giới thiệu thường bị ẩn dưới mã vô hại, các khiếm khuyết mà các công cụ bảo mật truyền thống không được thiết kế để phát hiện,” theo Neatsun Ziv, Giám đốc điều hành và Đồng sáng lập của OX Security. “OX đang tiên phong trong việc xem xét mã hỗ trợ bởi AI và được tăng cường bởi các mô-đun tư duy quan trọng mô phỏng sự phán đoán của các kỹ sư bảo mật hàng đầu. Bằng cách liên tục mô hình hóa rủi ro trên cả mã được tạo ra bởi AI và con người, chúng tôi xác định và ưu tiên các điểm yếu thực sự quan trọng.”

An ninh hỗ trợ bởi AI cho một thế giới được tạo ra bởi AI

Ở cốt lõi của phương pháp tiếp cận của OX Security là một triết lý chính xác hơn khối lượng. Thay vì cố gắng giải quyết mọi điểm yếu lý thuyết, OX tập trung vào 5% vấn đề thực sự có thể khai thác, có thể tiếp cận và có tác động. Đây là những khiếm khuyết có thể thực sự được vũ khí hóa bởi các kẻ tấn công và dẫn đến các vụ vi phạm thực sự.

Nền tảng của họ sử dụng một động cơ Quản lý Tư thế An ninh Ứng dụng (ASPM) mạnh mẽ để kết nối các điểm giữa phân tích tĩnh và động, thành phần phần mềm, đường ống CI/CD, cơ sở hạ tầng đám mây và hành vi thời gian chạy. Nó vượt ra ngoài các cảnh báo chung chung bằng cách mô hình hóa khả năng khai thác, phân tích khả năng tiếp cận của đường tấn công và tương quan các phát hiện với tác động kinh doanh. Kết quả là một hồ sơ rủi ro có ý nghĩa, có thể quản lý và có thể hành động ngay lập tức.

Động cơ ưu tiên hỗ trợ bởi AI của OX tích hợp với hơn 100 công cụ của nhà phát triển và bảo mật. Nhờ quá trình triển khai đơn giản – thường hoàn thành trong vài giờ – các nhóm DevOps và AppSec có thể nhúng OX trực tiếp vào các quy trình công việc hiện có mà không làm chậm mọi thứ.

Vấn đề thực sự: Quá nhiều cảnh báo, không đủ ngữ cảnh

Từ SAST và DAST đến SCA, CSPM và giám sát thời gian chạy, các doanh nghiệp ngày nay sử dụng một mạng lưới phức tạp các công cụ bảo mật. Nhưng mặt trái của sự phát triển công cụ này là một khối lượng lớn các cảnh báo mà không có sự ưu tiên thống nhất. Các nhà phát triển kết thúc bằng việc bỏ qua hoặc trì hoãn việc sửa chữa, các nhóm bảo mật浪 phí thời gian phân loại các vấn đề có độ ưu tiên thấp, và các điểm yếu quan trọng bị mất trong hỗn loạn.

“Bất kỳ công cụ bảo mật nào cũng có thể tìm thấy vô số điểm yếu và phát hành một dòng cảnh báo không ngừng,” Ziv thêm. “Chúng tôi ở đây để nói với bạn những điểm yếu cụ thể nào sẽ thực sự khiến bạn bị vi phạm – và làm cho nó rõ ràng những gì cần sửa chữa trước tiên.”

Nền tảng của OX cung cấp khả năng theo dõi từ mã đến đám mây, dịch các vấn đề bảo mật thành ngôn ngữ thân thiện với nhà phát triển và cung cấp các khuyến nghị sửa chữa được hướng dẫn. Bảng điều khiển thống nhất của nó tập trung các điểm yếu, đánh giá rủi ro và các quy trình sửa chữa – giúp các nhóm giảm thời gian trung bình để sửa chữa (MTTR) từ vài tuần xuống vài ngày.

Tại sao bây giờ? Một cơn bão hoàn hảo cho AppSec

Trong một bài đăng trên blog gần đây, Ziv giải thích tại sao vòng tài trợ này không chỉ kịp thời – mà còn cấp thiết.

“Hơn bao giờ hết, mã được tạo ra – nhiều trong số đó bởi GenAI. Các điểm yếu được tiết lộ đang tăng với tốc độ đáng kinh ngạc. Các tác nhân威胁 đang thực hiện các cuộc tấn công nhanh hơn, vũ khí hóa các điểm yếu phần mềm trong thời gian kỷ lục – thường với sự hỗ trợ của AI. Mặc dù tất cả những điều này, ngân sách và tài nguyên AppSec vẫn còn tương đối phẳng.”

Sự mất cân bằng này tạo ra một động lực nguy hiểm: nhiều bề mặt tấn công, các cuộc tấn công nhanh hơn, nhưng vẫn còn sự bảo vệ an ninh hạn chế. OX được thành lập vào năm 2021 bởi Neatsun Ziv và Lior Arzi, những người có kinh nghiệm từ Check Point, để trực tiếp đáp ứng với phong cảnh mới này – đặc biệt là cuộc tấn công chuỗi cung ứng SolarWinds (SWI ).

Mục tiêu của họ đơn giản nhưng chuyển đổi: xây dựng một nền tảng AppSec thực sự giảm thiểu rủi ro – không bằng cách choáng ngợp các nhóm với dữ liệu, mà bằng cách giúp họ sửa chữa những gì quan trọng.

Được tin cậy bởi các nhà lãnh đạo toàn cầu

Ngày nay, OX Security được hơn 200 tổ chức trên toàn thế giới tin cậy, bao gồm cả lĩnh vực tài chính, chăm sóc sức khỏe, đám mây và phần mềm doanh nghiệp – bao gồm Microsoft, IBM, SoFi, eToro (ETOR ), FICO, Tomorrow.io và 888 Holdings.

Các giám đốc bảo mật liên tục đề cập đến sự dễ dàng tích hợp, hỗ trợ khách hàng đặc biệt và khả năng cung cấp các cải tiến bảo mật thực sự của OX.

• Khả năng theo dõi từ đầu đến cuối
• Sự phân loại và giải quyết nhanh hơn
• Quy trình sửa chữa tự động
• Sự tự tin trong mã trước khi triển khai

“OX Security hỗ trợ nhu cầu của chúng tôi về tính minh bạch và khả năng theo dõi từ đầu đến cuối,” theo Danny Wishlitzky, Trưởng bộ phận CNTT và Bảo mật tại Proximity. “Điều này cung cấp cho chúng tôi sự kiểm soát lớn hơn – chặn các điểm yếu và cải thiện độ chính xác trong suốt chu kỳ phát triển.”

Cái gì tiếp theo? Xây dựng tương lai của phát triển bảo mật

Vòng tài trợ mới nhất này sẽ thúc đẩy làn sóng đổi mới tiếp theo của OX.

• Hỗ trợ sâu hơn trên toàn bộ chuỗi công cụ
• Mô hình hóa rủi ro chính xác hơn
• Tầm nhìn rộng hơn trong suốt chu kỳ phát triển phần mềm (SDLC)
• Tự động hóa triệt để hơn trong việc phân loại và sửa chữa
• Mở rộng thị trường toàn cầu

OX dự kiến sẽ tiếp tục dẫn đầu sự chuyển đổi từ các công cụ phân mảnh sang bảo mật ứng dụng thống nhất, hỗ trợ bởi AI – đặc biệt khi lập trình vibe và GenAI trở thành cốt lõi của cách xây dựng phần mềm.

“OX là lưỡi dao chính xác cắt qua tiếng ồn của vô số điểm yếu,” theo Dean Shahar, Giám đốc điều hành tại DTCP. “Khi GenAI tăng tốc tạo mã vượt quá khả năng của con người, OX cung cấp độ chính xác sắc nét để bảo mật bề mặt tấn công đang mở rộng.”

Tương lai của AppSec không phải là về việc phát hiện nhiều hơn – mà là biết nhiều hơn. OX Security đang đưa ra một范式 mới nơi các cảnh báo có ngữ cảnh, rủi ro có thể định lượng và các sửa chữa được ưu tiên dựa trên tác động thực tế.

Đối với các nhà phát triển và chuyên gia bảo mật xây dựng trong kỷ nguyên lập trình vibe, OX cung cấp điều mà ngành công nghiệp đã thiếu từ lâu: sự rõ ràng.

“Hãy ngừng theo đuổi tiếng ồn,” theo Ziv. “Và tập trung vào 5% điều quan trọng.”