Les anciens chercheurs de NSO de Kodem sortent de la discrétion avec 25 M$ pour réduire de 95 % le bruit des alertes en sécurité applicative

Kodem est une start-up de sécurité applicative qui analyse les données d'exécution des applications et ne fait remonter que les alertes pertinentes pour la pile particulière d'applications et de services d'un client.

Le renseignement à l'exécution peut déterminer lesquelles des vulnérabilités possibles d'une application sont réellement exploitables, réduisant les alertes de 95 % au lieu de tout scanner.

25 M$ au total : 7 M$ d'amorçage co-dirigés par TPY Capital et Greylock, plus une série A de 18 M$ menée par Greylock.

Les chercheurs en sécurité Aviv Mussinger, Pavel Furman et Idan Bartura ont passé des années chez NSO Group, l'entreprise derrière le logiciel espion Pegasus, et ont fondé Kodem en Israël en 2021. Leur conclusion : « l'open source a détruit l'approche traditionnelle de la sécurité », et chez NSO ils « ont tout vu de l'intérieur et compris comment les choses pouvaient être construites d'une meilleure manière ».

L'amorçage et la série A ont financé la construction de la plateforme et son lancement à l'échelle mondiale ; en juin 2023, Kodem comptait déjà des clients dans les services financiers, l'assurance et la technologie. Asheem Chandna, associé chez Greylock, a qualifié son équipe de « nouvelle génération de la sécurité applicative — native du cloud, se déploie sans friction ».

L'AppSec est autant un problème de bruit qu'un problème de détection ; celui qui résout le tri gagne l'attention de l'équipe de sécurité.

L'affirmation sur l'exécution est formulée avec des chiffres falsifiables — moins de 10 % utilisés, moins de 5 % vulnérables, 95 % d'alertes en moins — ce qui est rare dans le marketing de la sécurité.

Des vétérans de la sécurité offensive passés à la défense ont donné à la start-up une connaissance de l'intérieur de la façon dont les attaques sont réellement construites.

Dans les outils de sécurité, le volume d'alertes est le produit : un scanner qui écarte 95 % des constats peut l'emporter sur un scanner qui trouve tout.

Au 13 juin 2023, Kodem lançait sa plateforme à l'échelle mondiale avec des clients dans les services financiers, l'assurance et la technologie ; aucun chiffre de revenus n'a été divulgué.