業務內容
Kodem 是一家應用程式安全新創公司,它分析應用程式的執行階段資料,只呈現與客戶特定應用程式與服務堆疊相關的警報。
核心賭注
執行階段情報能判斷應用程式眾多可能漏洞中哪些實際可利用,將警報減少 95%,而非掃描所有項目。
起始資金
總計 2,500 萬美元:700 萬美元種子輪由 TPY Capital 與 Greylock 共同領投,加上 1,800 萬美元 A 輪由 Greylock 領投。
創立緣起
安全研究人員 Aviv Mussinger、Pavel Furman 與 Idan Bartura 在 NSO Group(Pegasus 間諜軟體背後的公司)任職多年,並於 2021 年在以色列創立 Kodem。他們的體悟是:「開源已摧毀傳統的安全做法」,而在 NSO 時他們「從內部看到一切,理解如何以更好的方式打造事物」。
後續發展
種子輪與 A 輪資金用於打造平台並在全球推出;截至 2023 年 6 月,Kodem 已在金融服務、保險與科技業擁有客戶。Greylock 合夥人 Asheem Chandna 稱其團隊是「下一代應用程式安全——雲端原生、部署無縫」。
必須成立的前提
應用程式安全既是偵測問題,也同樣是噪音問題;誰能解決警報分類,誰就能贏得安全團隊的關注。
執行階段的說法以可證偽的數字呈現——使用率低於 10%、存在漏洞者低於 5%、警報減少 95%——這在安全行銷中相當罕見。
攻擊性安全老手轉向防禦,讓這家新創公司得以從內部洞察攻擊實際如何建構。
可應用的啟示
在安全工具領域,警報量就是產品本身:一個捨棄 95% 發現結果的掃描器,能勝過一個找出所有問題的掃描器。
後續情況
截至 2023 年 6 月 13 日,Kodem 正在全球推出其平台,客戶涵蓋金融服務、保險與科技業;未披露營收數字。
追溯依據
參考來源
- Kodem comes out of stealth with $25M to tackle application security TechCrunch · techcrunch.com ·