Cycode, 보안 플랫폼에 빠져 있던 정적 분석 엔진을 추가하기 위해 Bearer 인수

Cycode는 코드와 그 라이브러리에서 취약점을 스캔하고 이를 수정하도록 돕는 애플리케이션 보안 태세 관리 플랫폼을 판매한다.

정밀하고 개발자 친화적인 Bearer의 SAST 엔진과 AI 수정 기능을 더하면 Cycode는 완전한 애플리케이션 보안 태세 플랫폼이 된다.

금액은 공개되지 않았으며, Cycode는 8,100만 달러 이상을, Bearer는 800만 달러를 조달했다.

Cycode는 소프트웨어 공급망 보안의 초기 플레이어 중 하나로 시작했다. CEO Lior Levy는 시간이 지나면서 팀이 확보할 부가 가치가 있다는 것을 깨달았고, 고객들이 말해주는 대로 플랫폼이 되는 것이 올바른 접근이라고 밝혔다.

Cycode와 Bearer 팀은 2023년 8월에 대화를 시작했다. Cycode의 R&D 부사장인 공동 창업자 Dor Atias는 Bearer의 기술이 플랫폼을 완성할 것이라고 결론지었고, 그 엔진을 테스트한 결과 쉽게 통합할 수 있다는 것을 확인했다. Cycode는 거래가 불과 지난주에 성사되었음에도 이를 통합했다.

Cycode는 2024-03-05에 인수를 발표했다. Bearer는 당분간 독립 제품으로 남아 있으며, Cycode는 시간이 지나면서 고객을 Cycode 플랫폼으로 옮기고 Bearer의 엔진과 AI 수정 기능을 플랫폼의 다른 부분으로 확장할 계획이다. Levy는 문제가 소스 컨트롤에 도달하기 전에 AI로 수정하는 것을 보안의 비결이라고 불렀다.

Levy에 따르면 고객들은 Cycode가 공급망 단일 제품이 아니라 플랫폼이 되기를 요청했다.

Atias에 따르면 빠져 있던 부분은 빠르고 Cycode의 플랫폼에 쉽게 연결되는 SAST 도구였다.

Bearer의 낮은 오탐률과 AI 수정 제안은 개발자 우선 접근 방식에 부합했다.

Cycode는 이전 라운드에서 확보한 자본으로 인수를 할 수 있었다.

좁은 범주에서 시작한 스타트업은 엔진을 빠르게 통합할 수 있는 작은 팀을 인수함으로써 플랫폼의 마지막 빈틈을 채울 수 있다.

2024-03-05 기준으로 Bearer는 Cycode와 통합되어 있으며 독립 제품으로 계속된다. Cycode는 Bearer 엔진과 AI 수정 기능을 플랫폼의 다른 부분으로 가져오는 방안을 검토하고 있다. 거래 금액과 이후 고객 성과는 보고되지 않았다.