Endor Labs strânge 70 de milioane de dolari pentru a reforma securitatea aplicațiilor și pentru a elimina taxa pe productivitatea dezvoltatorilor

Laboratoarele Endor, creatorul Code and Pipeline Governance Platform, a anunțat astăzi 70 de milioane de dolari în finanțare suprasubscrisă din seria A de la Viteza luminii Venture Parteneri (LSVP), Acoperit, Dell Technologies Capital, Secțiunea 32și peste 30 de CEO, CISO și CTO lideri în industrie. Arif Janmohamed de la Lightspeed, Sri Viswanath de la Coatue și fost CTO al Atlassian; și Deepak Jeevankumar de la Dell Technologies Capital se vor alătura Consiliului Endor Labs. Noua rundă de finanțare, care include 22 de milioane de dolari convertiți în acțiuni din runda anterioară și vine la numai 10 luni după lansa, va ajuta Endor Labs să creeze programe eficiente de securitate a aplicațiilor care nu impun dezvoltatorilor o taxă de productivitate.

Astăzi, dezvoltatorii își pierd mai mult de jumătate din timp investigând alerte de securitate nesfârșite, integrând și menținând instrumente de securitate în conducte de integrare continuă și livrare continuă (CI/CD) și negociând priorități și excepții cu echipele de securitate. 

Cu peste 90% din codul din aplicațiile moderne provenind din depozite de software cu sursă deschisă (OSS), echipa Endor Labs a ales să-și construiască baza pe guvernanța OSS, concentrându-se pe a ajuta echipele să selecteze și să mențină OSS de înaltă calitate și securizat încă de la început și reducerea cu 80% a zgomotului de vulnerabilitate prin identificarea riscurilor accesibile și exploatabile care ar afecta cu adevărat operațiunile. Cea mai recentă piatră de hotar în finanțare va ajuta Endor Labs să-și dezvolte impulsul actual prin extinderea în alte domenii ale securității codului și conductelor și în alte zone geografice, cum ar fi EMEA. Prin toate inițiativele sale actuale și viitoare, misiunea de bază va rămâne aceeași: să obțină securitatea aplicațiilor fără a pierde ciclurile de dezvoltare prin evidențierea riscurilor care contează de fapt pe parcursul ciclului de viață al dezvoltării software. 

Conform recentului 2023 Gartner® Cool Vendors™ în ingineria platformei pentru scalarea practicilor de securitate a aplicațiilor raportează¹, „Echipelor de platformă le este dificil să îndeplinească nevoile de securitate a aplicațiilor fără a împiedica experiența dezvoltatorului.” Raportul mai precizează că „Un lanț de instrumente DevSecOps fragmentat face dificilă aplicarea politicilor de securitate consecvente și livrarea de software care este „securizat în mod implicit”. Și că „Până în 2026, 70% din echipele platformei vor integra instrumente de securitate a aplicațiilor ca parte a platformelor interne de dezvoltatori pentru a scala practicile DevSecOps, în creștere de la 20% în 2023”.

„Securitatea aplicațiilor este în mod fundamental deteriorată astăzi – echipele de inginerie sunt în mod constant solicitate să implementeze zeci de instrumente AppSec în conducta CI/CD, ceea ce creează o muncă semnificativă pentru dezvoltatori, încetinește livrarea de funcții și crește frecarea dintre echipele de inginerie și de securitate.” a declarat Varun Badhwar, fondator și CEO al Endor Labs. „Calea de urmat constă în consolidarea lanțului de instrumente DevSecOps, simplificarea implementării instrumentelor și prioritizarea numărului de riscuri care contează de fapt. Acesta este viitorul pe care îl imaginăm, iar echipa noastră lucrează îndeaproape cu clienții și partenerii noștri pentru a atinge acest obiectiv. Le mulțumim investitorilor noștri pentru aprobarea recentă și ne angajăm să continuăm să inovăm în acest domeniu critic.”

Piața se schimbă: cei mai mulți profesioniști în securitate își văd acum omologii din inginerie ca clienți interni și caută abordări de platformă care să reducă sarcina cognitivă a implementării controalelor de securitate disparate și care îi ajută să se concentreze asupra problemelor care contează cel mai mult. Endor Labs a fost în fruntea acestei transformări de la lansare, iar noua finanțare – împreună cu adoptarea continuă de către clienți – validează și mai mult această abordare. 

Deși există de mai puțin de un an, Endor Labs a primit deja numeroase premii și recunoașteri din industrie: a fost recunoscută ca Gartner® Cool Vendor™ și a fost prima companie care a fost selectată ca finalist în ambele Inovația Sandbox a Conferinței RSA și Concursul de startup Spotlight de la Black Hat.

„Investiția pe care Endor Labs a făcut-o în analiza accesibilității le face să iasă cu adevărat în evidență”, spune Greg Pettengill, inginer principal de securitate la Five9, un client Endor Labs. „Uneltele tradiționale de analiză a compoziției software-ului (SCA) îneacă dezvoltatorii în rezultate false pozitive, în timp ce Endor Labs evidențiază riscuri care contează de fapt, eliberând AppSec și echipele de inginerie să se concentreze pe oferirea de valoare clienților noștri.”

Endor Labs a fost fondată în 2021 de Varun Badhwar și Dimitri Stiliadis, care au fondat anterior RedLock și, respectiv, Aporeto, și au scalat Prisma Cloud de la Palo Alto Networks de la început până la o afacere ARR de 300 de milioane de dolari în doar trei ani. În timp ce gestionau o echipă de peste 400 de dezvoltatori, Badhwar și Stiliadis au recunoscut durerea implicată în echilibrarea productivității ingineriei cu securitatea lanțului de aprovizionare cu software. 

„Ne place să colaborăm devreme cu antreprenori remarcabili care au o viziune clară și îi sprijinim în fiecare etapă a călătoriei companiei”, a declarat Arif Janmohamed, partener la Viteza luminii. „Varun și echipa nu doar abordează o nevoie masivă și nesatisfăcută în lumea securității aplicațiilor, dar pun bazele unei companii durabile pe o piață în creștere rapidă. Lightspeed este mândru că a investit în finanțarea Seed de la Endor Labs și că a condus runda lor de Seria A.” 

„Pentru a obține securitatea aplicațiilor, fiecare companie trebuie să se gândească la productivitatea și fluxul de lucru al echipei de dezvoltatori”, explică Sri Viswanath, partener general la Acoperit și fost CTO al Atlassian. „Echipa Endor Labs construiește o soluție esențială care nu numai că va îmbunătăți nivelul de securitate, ci și va îmbunătăți considerabil capacitatea dezvoltatorilor de a-și construi și livra produsele. Sunt încântat să mă alătur Consiliului Endor Labs, deoarece fac mai multe descoperiri în acest spațiu ignorat de mult timp.”

• Distribuție de conținut bazat pe SEO și PR. Amplifică-te astăzi.
• PlatoData.Network Vertical Generative Ai. Împuterniciți-vă. Accesați Aici.
• PlatoAiStream. Web3 Intelligence. Cunoștințe amplificate. Accesați Aici.
• PlatoESG. Automobile/VE-uri, carbon, CleanTech, Energie, Mediu inconjurator, Solar, Managementul deșeurilor. Accesați Aici.
• BlockOffsets. Modernizarea proprietății de compensare a mediului. Accesați Aici.
• Sursa: https://www.darkreading.com/application-security/endor-labs-raises-70m-to-reform-application-security-and-eliminate-developer-productivity-tax