Endor Labs tăng 70 triệu đô la để cải cách bảo mật ứng dụng và loại bỏ thuế năng suất của nhà phát triển

Endor Labs tăng 70 triệu đô la để cải cách bảo mật ứng dụng và loại bỏ thuế năng suất của nhà phát triển

Nút nguồn: 2805288

Phòng thí nghiệm chứng thực, người tạo ra Nền tảng quản trị quy trình và quy tắc, hôm nay đã công bố khoản tài trợ Series A trị giá 70 triệu đô la được đăng ký quá mức từ Tốc độ ánh sángđối tác điện tử (LVP), Áo khoácVốn công nghệ DellMục 32và hơn 30 CEO, CISO và CTO hàng đầu trong ngành. Arif Janmohamed của Lightspeed, Sri Viswanath của Coatue và cựu CTO của Atlassian; và Deepak Jeevankumar của Dell Technologies Capital sẽ tham gia Hội đồng Endor Labs. Vòng tài trợ mới, bao gồm 22 triệu đô la được chuyển đổi thành vốn chủ sở hữu từ vòng trước và chỉ diễn ra sau 10 tháng kể từ ngày công ty ngừng hoạt động. phóng, sẽ giúp Endor Labs tạo ra các chương trình bảo mật ứng dụng hiệu quả mà không đánh thuế năng suất đối với các nhà phát triển.

Ngày nay, các nhà phát triển lãng phí hơn một nửa thời gian của họ để điều tra vô số cảnh báo bảo mật, tích hợp và duy trì các công cụ bảo mật trong quy trình tích hợp liên tục và phân phối liên tục (CI/CD), đồng thời thương lượng các ưu tiên và ngoại lệ với các nhóm bảo mật. 

Với hơn 90% mã trong các ứng dụng hiện đại đến từ các kho phần mềm nguồn mở (OSS), nhóm Endor Labs đã chọn xây dựng nền tảng của mình trên quản trị PMNM, tập trung vào việc giúp các nhóm lựa chọn và duy trì PMNM an toàn và chất lượng cao ngay từ đầu, và cắt giảm 80% tiếng ồn dễ bị tổn thương bằng cách xác định chính xác các rủi ro có thể tiếp cận và khai thác sẽ thực sự ảnh hưởng đến hoạt động. Cột mốc tài trợ mới nhất sẽ giúp Endor Labs xây dựng trên đà phát triển hiện tại bằng cách mở rộng sang các lĩnh vực khác về mã và bảo mật đường ống cũng như các khu vực địa lý khác, chẳng hạn như EMEA. Thông qua tất cả các sáng kiến ​​hiện tại và tương lai, sứ mệnh cốt lõi sẽ không thay đổi: Đạt được bảo mật ứng dụng mà không lãng phí các chu kỳ phát triển bằng cách khắc phục các rủi ro thực sự quan trọng trong suốt vòng đời phát triển phần mềm. 

Theo 2023 gần đây Gartner® Cool Vendors™ trong Kỹ thuật nền tảng để mở rộng các biện pháp bảo mật ứng dụng báo cáo1, "Các nhóm nền tảng gặp khó khăn trong việc đáp ứng nhu cầu bảo mật ứng dụng mà không cản trở trải nghiệm của nhà phát triển." Báo cáo cũng nêu rõ rằng “Chuỗi công cụ DevSecOps bị phân mảnh gây khó khăn cho việc thực thi các chính sách bảo mật nhất quán và cung cấp phần mềm 'an toàn theo mặc định'. Và rằng 'Đến năm 2026, 70% nhóm nền tảng sẽ tích hợp các công cụ bảo mật ứng dụng như một phần của nền tảng nhà phát triển nội bộ để mở rộng quy mô thực hành DevSecOps, tăng từ 20% vào năm 2023.'”

“Ngày nay, về cơ bản, bảo mật ứng dụng đã bị phá vỡ - các nhóm kỹ thuật liên tục được yêu cầu triển khai hàng tá công cụ AppSec trong quy trình CI/CD, điều này tạo ra khối lượng công việc đáng kể cho các nhà phát triển, làm chậm quá trình phân phối tính năng và tăng xung đột giữa nhóm kỹ thuật và bảo mật,” Varun Badhwar, Người sáng lập và Giám đốc điều hành của Endor Labs cho biết. “Con đường phía trước nằm ở việc hợp nhất chuỗi công cụ DevSecOps, đơn giản hóa việc triển khai công cụ và ưu tiên một số rủi ro thực sự quan trọng. Đây là tương lai mà chúng tôi hình dung và nhóm của chúng tôi đang hợp tác chặt chẽ với khách hàng và đối tác để đạt được mục tiêu đó. Chúng tôi cảm ơn các nhà đầu tư vì sự chứng thực gần đây của họ và chúng tôi cam kết tiếp tục đổi mới trong lĩnh vực quan trọng này.”

Thị trường đang thay đổi: Hầu hết các chuyên gia bảo mật hiện xem các đối tác kỹ thuật của họ là khách hàng nội bộ và đang tìm kiếm các phương pháp tiếp cận nền tảng giúp giảm tải nhận thức khi triển khai các biện pháp kiểm soát bảo mật khác nhau, đồng thời giúp họ tập trung vào các vấn đề quan trọng nhất. Endor Labs đã đi đầu trong quá trình chuyển đổi này kể từ khi ra mắt và khoản tài trợ mới–cùng với việc khách hàng đang tiếp tục áp dụng–xác nhận thêm phương pháp này. 

Mặc dù mới thành lập chưa đầy một năm nhưng Endor Labs đã nhận được nhiều giải thưởng và sự công nhận trong ngành: Nó được công nhận là Gartner® Cool Vendor™ và là công ty đầu tiên được chọn vào vòng chung kết ở cả hai Hộp cát đổi mới của Hội nghị RSA và Cuộc thi tiêu điểm khởi nghiệp của Black Hat.

Greg Pettengill, Kỹ sư bảo mật chính tại Năm9, một khách hàng của Endor Labs. “Các công cụ Phân tích Thành phần Phần mềm Truyền thống (SCA) khiến các nhà phát triển chìm đắm trong những kết quả dương tính giả, trong khi Endor Labs chỉ ra những rủi ro thực sự quan trọng, giải phóng AppSec và các nhóm kỹ thuật để tập trung vào việc cung cấp giá trị cho khách hàng của chúng tôi.”

Endor Labs được thành lập vào năm 2021 bởi Varun Badhwar và Dimitri Stiliadis, những người trước đây đã lần lượt thành lập RedLock và Aporeto, đồng thời mở rộng Prisma Cloud của Palo Alto Networks từ khi thành lập thành doanh nghiệp ARR trị giá 300 triệu đô la chỉ trong ba năm. Trong khi quản lý một nhóm hơn 400 nhà phát triển, Badhwar và Stiliadis đã nhận ra khó khăn liên quan đến việc cân bằng năng suất kỹ thuật với bảo mật chuỗi cung ứng phần mềm. 

Arif Janmohamed, Đối tác tại Lightspeed. “Varun và nhóm không chỉ giải quyết nhu cầu lớn chưa được đáp ứng trong thế giới bảo mật ứng dụng mà còn đặt nền móng cho một công ty lâu dài trong một thị trường đang phát triển nhanh chóng. Lightspeed tự hào đã đầu tư vào nguồn tài trợ Seed của Endor Labs và dẫn đầu vòng Series A của họ.” 

Sri Viswanath, đối tác chung tại Áo khoác và cựu CTO của Atlassian. “Nhóm Endor Labs đang xây dựng một giải pháp quan trọng không chỉ cải thiện mức độ bảo mật mà còn cải thiện đáng kể khả năng xây dựng và vận chuyển sản phẩm của các nhà phát triển. Tôi rất vui mừng được tham gia Hội đồng Endor Labs khi họ đạt được một số bước đột phá trong lĩnh vực bị bỏ qua từ lâu này.”

Dấu thời gian:

Thêm từ Đọc tối