OX Security привлекла $60 млн, чтобы помочь разработчикам сосредоточиться на 5% самых важных рисков безопасности приложений в эпоху ИИ

Быстрое развитие разработки и новые вызовы безопасности

Появление vibe coding — новой эры, характеризующейся ИИ-поддержкой творчества и быстрой генерацией кода, позволило разработчикам создавать ПО с беспрецедентной скоростью. Однако этот рост продуктивности сопровождается увеличением долгов по безопасности. Компания OX Security привлекла $60 млн в раунде серии B, чтобы решить задачу отделения действительно важных рисков безопасности в приложениях от шума. Раунд возглавил DTCP при участии IBM Ventures и Microsoft, что увеличило общее финансирование OX до $94 млн.

Новая реальность ИИ-сгенерированного кода

Инструменты генеративного ИИ вводят в кодовую базу много чистого на вид, но потенциально уязвимого кода. Традиционная разработка также создает свои риски. Существующие инструменты безопасности приложений не справляются с масштабом новой реальности, генерируя множество оповещений с низкой релевантностью. Это ведет к усталости разработчиков и пропущенным уязвимостям, способным вызвать серьезные нарушения безопасности.

Инновационный подход OX Security

Генеральный директор и сооснователь OX Security Нитсун Зив объясняет, что платформа компании внедряет агентный обзор кода с ИИ и модулями критического мышления, имитирующими суждения ведущих инженеров по безопасности. Это позволяет постоянно моделировать риски как для ИИ-, так и для человекогенерированного кода, выявляя и приоритизируя действительно важные уязвимости.

Фокус на наиболее эксплуатируемых рисках

OX Security делает ставку на точность, концентрируясь на 5% уязвимостей, которые реально эксплуатируемы, достижимы и имеют значительное влияние, а не пытается устранить все теоретические дефекты. Их платформа с помощью движка управления позицией безопасности приложений (ASPM) объединяет статический и динамический анализ, состав программного обеспечения, CI/CD, облачную инфраструктуру и данные времени выполнения для создания осмысленного профиля риска.

Легкая интеграция и понятные рекомендации разработчикам

Искусственный интеллект платформы интегрируется более чем с 100 инструментами для разработчиков и специалистов по безопасности, развертывается быстро и не замедляет рабочие процессы. OX обеспечивает трассируемость от кода до облака, переводит сложные вопросы безопасности в понятные термины и предлагает рекомендации по исправлению. Единая панель управления централизует уязвимости и оценки рисков, сокращая среднее время устранения проблем с недель до дней.

Борьба с усталостью от оповещений и нехваткой контекста

Современные компании используют множество инструментов безопасности, что приводит к лавине оповещений без единой приоритизации. Это задерживает исправление критических проблем. Платформа OX Security устраняет шум, четко показывая, какие уязвимости действительно создают угрозу и требуют первоочередного внимания.

Срочная необходимость на рынке

С ростом генерации кода с помощью ИИ и ускорением атак злоумышленников, использующих уязвимости, OX Security отвечает на вызовы расширяющейся поверхности атак при ограниченных ресурсах безопасности. Компания основана в 2021 году ветеранами Check Point и вдохновлена инцидентом SolarWinds для создания платформы, которая действительно снижает риски.

Доверие лидеров отрасли

OX Security используется более чем 200 организациями в сферах финтеха, здравоохранения и облачных решений, включая Microsoft и IBM. Клиенты отмечают простоту интеграции, поддержку и ощутимое повышение уровня безопасности: полную трассируемость, ускоренный разбор и исправление уязвимостей, автоматизацию процессов и уверенность в безопасности кода.

Перспективы развития

Новые инвестиции позволят расширить поддержку инструментов, повысить точность моделирования рисков, улучшить видимость на всех этапах разработки, автоматизировать процессы и расширить глобальное присутствие. OX Security стремится возглавить переход к единой AI-управляемой безопасности приложений в эпоху vibe coding и генеративного ИИ.

Новый подход к безопасности приложений

Платформа меняет фокус с поиска всех уязвимостей на понимание и приоритизацию реально опасных из них. Для разработчиков и специалистов по безопасности в эпоху ИИ OX Security предлагает ясность и концентрацию на важных 5% рисков.

"Давайте перестанем гнаться за шумом, — говорит Зив. — И сосредоточимся на тех 5%, которые действительно важны."