Pesquisadores ex-NSO da Kodem saem do modo stealth com US$ 25 milhões para reduzir em 95% o ruído de alertas de segurança de aplicações

A Kodem é uma startup de segurança de aplicações que analisa dados de tempo de execução das aplicações e exibe apenas os alertas relevantes para a pilha específica de aplicações e serviços de cada cliente.

A inteligência de tempo de execução consegue identificar quais das possíveis vulnerabilidades de uma aplicação são de fato exploráveis, reduzindo os alertas em 95% em vez de escanear tudo.

US$ 25 milhões no total: US$ 7 milhões em rodada seed co-liderada pela TPY Capital e pela Greylock, mais US$ 18 milhões em Série A liderada pela Greylock.

Os pesquisadores de segurança Aviv Mussinger, Pavel Furman e Idan Bartura passaram anos na NSO Group, empresa por trás do spyware Pegasus, e fundaram a Kodem em Israel em 2021. A conclusão deles: 'o código aberto destruiu a abordagem tradicional de segurança', e na NSO eles 'viram tudo por dentro e entenderam como as coisas poderiam ser construídas de uma forma melhor'.

A rodada seed e a Série A financiaram a construção da plataforma e seu lançamento global; em junho de 2023 a Kodem já contava com clientes nos setores de serviços financeiros, seguros e tecnologia. O sócio da Greylock Asheem Chandna chamou sua equipe de 'próxima geração de segurança de aplicações — nativa da nuvem, implanta-se perfeitamente'.

AppSec é tanto um problema de ruído quanto um problema de detecção; quem resolve a triagem conquista a atenção da equipe de segurança.

A alegação sobre tempo de execução é formulada com números falsificáveis — menos de 10% utilizado, menos de 5% vulnerável, 95% menos alertas — o que é raro no marketing de segurança.

Veteranos de segurança ofensiva migrando para a defesa deram à startup uma visão interna de como os ataques são realmente construídos.

Em ferramentas de segurança, o volume de alertas é o produto: um scanner que descarta 95% dos achados pode vencer um que encontra tudo.

Em 13 de junho de 2023, a Kodem estava lançando sua plataforma globalmente com clientes nos setores de serviços financeiros, seguros e tecnologia; nenhum número de receita foi divulgado.