Endor Labs מגייסת 70 מיליון דולר לרפורמה באבטחת יישומים ולביטול מס הפרודוקטיביות של מפתחים

Endor Labs, יוצר פלטפורמת ה-Code and Pipeline Governance, הודיעה היום על מימון של 70 מיליון דולר בחתימת יתר של סדרה A מ- Lightspeed Venture Partners (LSVP), מעיל, הון טכנולוגיות של Dell, סעיף 32, ולמעלה מ-30 מנכ"לים, CISOs ו-CTOs מובילים בתעשייה. עריף ג'נמוחמד מלייטספיד, סרי ויסוואנת מ-Coatue וה-CTO לשעבר של Atlassian; ודיפק ג'יוונקומאר מ-Dell Technologies Capital יצטרף לדירקטוריון Endor Labs. סבב הגיוס החדש, הכולל 22 מיליון דולר שהומרו להון מהסבב הקודם ומגיע רק 10 חודשים לאחר שהחברה לשגר, יעזור ל-Endor Labs ליצור תוכניות אבטחת יישומים יעילות שאינן מטילות מס פרודוקטיביות על מפתחים.

כיום, מפתחים מבזבזים יותר ממחצית מזמנם בחקירת התראות אבטחה אינסופיות, שילוב ותחזוקה של כלי אבטחה בצינורות אינטגרציה מתמשכת ואספקה ​​מתמשכת (CI/CD), וניהול משא ומתן על סדרי עדיפויות וחריגים עם צוותי אבטחה. 

עם למעלה מ-90% מהקוד ביישומים מודרניים המגיעים ממאגרי תוכנות קוד פתוח (OSS), צוות Endor Labs בחר לבנות את הבסיס שלו על ממשל OSS, תוך התמקדות בסיוע לצוותים לבחור ולתחזק מערכת OSS איכותית ומאובטחת מההתחלה, וכן חיתוך 80% מרעש הפגיעות על ידי איתור סיכונים ניתנים להשגה וניצול שישפיעו באמת על הפעילות. אבן הדרך האחרונה במימון תעזור ל-Endor Labs לבנות על המומנטום הנוכחי שלה על ידי התרחבות לתחומים אחרים של אבטחת קוד וצינורות, וגיאוגרפיות אחרות, כגון EMEA. במהלך כל היוזמות הנוכחיות והעתידיות שלה, משימת הליבה תישאר זהה: להשיג אבטחת יישומים מבלי לבזבז מחזורי פיתוח על ידי הצגה של סיכונים שחשובים למעשה לאורך מחזור החיים של פיתוח התוכנה. 

על פי 2023 האחרון Gartner® Cool Vendors™ בהנדסת פלטפורמות להרחבת שיטות אבטחת יישומים לדווח¹, "צוותי פלטפורמה מתקשים לעמוד בצרכי אבטחת יישומים מבלי לפגוע בחוויית המפתחים." הדו"ח גם קובע כי "שרשרת כלים מפוצלת של DevSecOps מקשה על אכיפת מדיניות אבטחה עקבית ושליחת תוכנה שהיא 'מאבטחת כברירת מחדל'. וכי "עד 2026, 70% מצוותי הפלטפורמה ישלבו כלי אבטחת יישומים כחלק מפלטפורמות מפתח פנימיות כדי להגדיל את שיטות העבודה של DevSecOps, עלייה מ-20% ב-2023."

"אבטחת יישומים שבורה ביסודה היום - צוותי הנדסה מתבקשים כל הזמן לפרוס עשרות כלי AppSec בצנרת ה-CI/CD, מה שיוצר עבודה משמעותית עבור מפתחים, מאט את אספקת הפיצ'רים ומגביר את החיכוך בין צוותי ההנדסה והאבטחה." אמר Varun Badhwar, מייסד ומנכ"ל Endor Labs. "הדרך קדימה טמונה באיחוד שרשרת הכלים של DevSecOps, פישוט פריסת הכלים ותעדוף קומץ הסיכונים החשובים בפועל. זהו העתיד שאנו מדמיינים, והצוות שלנו עובד בשיתוף פעולה הדוק עם הלקוחות והשותפים שלנו כדי להגיע ליעד זה. אנו מודים למשקיעים שלנו על התמיכה האחרונה שלהם, ואנו מתחייבים להמשיך לחדש בזירה קריטית זו".

השוק משתנה: רוב אנשי האבטחה רואים כעת בעמיתיהם ההנדסיים כלקוחות פנימיים ומחפשים גישות פלטפורמה המפחיתות את העומס הקוגניטיבי של יישום בקרות אבטחה שונות, ועוזרות להם להתמקד בנושאים החשובים ביותר. Endor Labs נמצאת בחזית השינוי הזה מאז השקתה, והמימון החדש - יחד עם אימוץ הלקוחות המתמשך - מאמת עוד יותר את הגישה הזו. 

למרות שהיא קיימת פחות משנה, Endor Labs כבר זכתה לשבחים ותודות בתעשייה רבים: היא הוכרה כ-Gartner® Cool Vendor™, והייתה החברה הראשונה שנבחרה כפיינליסטית בשניהם. ארגז החול החדשנות של כנס RSA ו תחרות זרקור הסטארט-אפ של Black Hat.

"ההשקעה שעשתה Endor Labs בניתוח נגישות גורמת להם לבלוט באמת", אומר גרג פטנגיל, מהנדס אבטחה ראשי ב- חמש9, לקוח של Endor Labs. "הכלים המסורתיים של ניתוח רכיבי תוכנה (SCA) מטביעים מפתחים בתוצאות חיוביות שגויות, בעוד ש-Endor Labs מגלה סיכונים שחשובים למעשה, ומשחררים את AppSec וצוותי ההנדסה להתמקד במתן ערך ללקוחות שלנו."

Endor Labs נוסדה בשנת 2021 על ידי Varun Badhwar ודימיטרי Stiliadis, שהקימו בעבר את RedLock ואפורטו בהתאמה, והגדילו את Prisma Cloud על ידי Palo Alto Networks מההתחלה לעסק של 300 מיליון דולר ב-ARR תוך שלוש שנים בלבד. בעודם ניהלו צוות של למעלה מ-400 מפתחים, Badhwar ו-Stiliadis זיהו את הכאב הכרוך באיזון הפרודוקטיביות ההנדסית עם אבטחת שרשרת אספקת התוכנה. 

"אנחנו אוהבים להיות שותפים מוקדם עם יזמים מצטיינים שיש להם בהירות חזון, ולתמוך בהם בכל שלב במסע של החברה", אמר עריף ג'נמוחמד, שותף ב- לייטספיד. "Varun והצוות לא רק נותנים מענה לצורך עצום ולא מסופק בעולם אבטחת היישומים, אלא גם מניחים את הבסיס לחברה מתמשכת בשוק שצומח במהירות. Lightspeed גאה על כך שהשקיעה במימון Seed של Endor Labs, ולהוביל את סבב ה-Series A שלהם". 

"כדי להשיג אבטחת יישומים, כל חברה צריכה לחשוב על הפרודוקטיביות וזרם העבודה של צוות המפתחים שלה", מסביר סרי ויסוואנת', שותף כללי ב- מעיל ו-CTO לשעבר של Atlassian. "צוות Endor Labs בונה פתרון קריטי למשימה שלא רק ישפר את רמות האבטחה אלא גם ישפר מאוד את יכולת המפתחים לבנות ולשלוח את המוצרים שלהם. אני נרגש להצטרף לדירקטוריון Endor Labs מכיוון שהם עושים מספר פריצות דרך במרחב שהתעלמו מזמן זה."

• הפצת תוכן ויחסי ציבור מופעל על ידי SEO. קבל הגברה היום.
• PlatoData.Network Vertical Generative Ai. העצים את עצמך. גישה כאן.
• PlatoAiStream. Web3 Intelligence. הידע מוגבר. גישה כאן.
• PlatoESG. רכב / רכבים חשמליים, פחמן, קלינטק, אנרגיה, סביבה, שמש, ניהול פסולת. גישה כאן.
• BlockOffsets. מודרניזציה של בעלות על קיזוז סביבתי. גישה כאן.
• מקור: https://www.darkreading.com/application-security/endor-labs-raises-70m-to-reform-application-security-and-eliminate-developer-productivity-tax