Kodem ist ein Startup für Anwendungssicherheit, das Laufzeitdaten von Anwendungen analysiert und nur die Warnungen aufdeckt, die für den jeweiligen Stack aus Anwendungen und Diensten eines Kunden relevant sind.
Laufzeitintelligenz kann erkennen, welche der möglichen Schwachstellen einer App tatsächlich ausnutzbar sind, und reduziert die Warnungen um 95 %, statt alles zu scannen.
Insgesamt 25 Mio. US-Dollar: 7 Mio. US-Dollar Seed-Finanzierung, gemeinsam angeführt von TPY Capital und Greylock, plus eine Series A über 18 Mio. US-Dollar unter der Führung von Greylock.
Die Sicherheitsforscher Aviv Mussinger, Pavel Furman und Idan Bartura verbrachten Jahre bei NSO Group, dem Unternehmen hinter der Pegasus-Spyware, und gründeten Kodem 2021 in Israel. Ihre Erkenntnis: „Open Source hat den traditionellen Ansatz der Sicherheit zerstört“, und bei NSO „sahen sie alles von innen und verstanden, wie man Dinge besser bauen könnte“.
Die Seed- und Series-A-Finanzierung bezahlten den Aufbau der Plattform und ihren globalen Start; bis Juni 2023 zählte Kodem bereits Kunden in den Bereichen Finanzdienstleistungen, Versicherungen und Technologie. Der Greylock-Partner Asheem Chandna nannte das Team die „nächste Generation der Anwendungssicherheit – cloud-nativ, nahtlos einsetzbar“.
AppSec ist ebenso ein Rauschproblem wie ein Erkennungsproblem; wer die Triage löst, gewinnt die Aufmerksamkeit des Sicherheitsteams.
Die Laufzeitbehauptung wird mit falsifizierbaren Zahlen untermauert – unter 10 % genutzt, unter 5 % anfällig, 95 % weniger Warnungen –, was im Sicherheitsmarketing selten ist.
Veteranen der Offensivsicherheit, die zur Verteidigung wechseln, gaben dem Startup Insider-Einblick darin, wie Angriffe tatsächlich gebaut werden.
Bei Sicherheitswerkzeugen ist das Warnvolumen das Produkt: Ein Scanner, der 95 % der Befunde verwirft, kann gegen einen gewinnen, der alles findet.
Stand 13. Juni 2023 startete Kodem seine Plattform global mit Kunden in den Bereichen Finanzdienstleistungen, Versicherungen und Technologie; Umsatzzahlen wurden nicht offengelegt.
DEN BELEGEN FOLGEN
Die Quellen
- Kodem comes out of stealth with $25M to tackle application security TechCrunch · techcrunch.com ·