Cycode a racheté Bearer pour ajouter le moteur d'analyse statique qui manquait à sa plateforme de sécurité

Cycode commercialise une plateforme de gestion de la posture de sécurité applicative qui analyse le code et ses bibliothèques à la recherche de vulnérabilités et aide à les corriger.

L'ajout du moteur SAST précis et adapté aux développeurs de Bearer, ainsi que de la remédiation par IA, fait de Cycode une plateforme complète de gestion de la posture de sécurité applicative.

Prix non divulgué ; Cycode avait levé plus de 81 millions de dollars et Bearer 8 millions de dollars

Cycode a commencé comme l'un des acteurs pionniers de la sécurité de la chaîne d'approvisionnement logicielle. Le PDG Lior Levy a déclaré qu'au fil du temps, l'équipe a réalisé qu'il y avait une valeur ajoutée à saisir et que devenir une plateforme était la bonne approche, comme les clients le leur disaient.

Les équipes de Cycode et de Bearer ont commencé à échanger en août 2023. Le cofondateur Dor Atias, vice-président de la R&D de Cycode, a conclu que la technologie de Bearer compléterait la plateforme ; il a testé son moteur et a constaté qu'il pouvait être intégré facilement. Cycode l'a intégré alors même que l'accord n'a été finalisé que la semaine précédente.

Cycode a annoncé l'acquisition le 2024-03-05. Bearer reste pour l'instant un produit autonome, et Cycode prévoit de migrer ses clients vers la plateforme Cycode au fil du temps et d'étendre le moteur de Bearer et la remédiation par IA à d'autres parties de la plateforme. Levy a qualifié de secret industriel pour la sécurité le fait de corriger les problèmes grâce à l'IA avant qu'ils n'atteignent le contrôle de source.

Les clients ont demandé à Cycode de devenir une plateforme, a déclaré Levy, plutôt qu'un produit ponctuel de chaîne d'approvisionnement.

La pièce manquante était un outil SAST rapide et se connectant facilement à la plateforme de Cycode, selon Atias.

Le faible taux de faux positifs de Bearer et ses suggestions de correction par IA correspondent à une approche centrée sur les développeurs.

Cycode disposait du capital de ses tours de financement antérieurs pour réaliser l'achat.

Une startup partie d'une catégorie étroite peut combler le dernier vide d'une plateforme en acquérant une petite équipe dont elle peut intégrer rapidement le moteur.

Au 2024-03-05, Bearer est intégré à Cycode et continue d'exister comme produit autonome. Cycode envisage d'apporter le moteur de Bearer et la remédiation par IA à d'autres parties de la plateforme. Le prix de l'accord et les résultats ultérieurs auprès des clients n'ont pas été rapportés.