Kodem是一家应用安全初创公司,它分析应用的运行时数据,仅呈现与客户特定应用和服务栈相关的告警。

运行时情报能够判断应用可能存在的漏洞中哪些实际可被利用,从而将告警减少95%,而不是扫描一切。

总计2500万美元:700万美元种子轮由TPY Capital和Greylock共同领投,另有1800万美元A轮由Greylock领投。

安全研究员Aviv Mussinger、Pavel Furman和Idan Bartura在NSO Group(Pegasus间谍软件的幕后公司)工作多年,于2021年在以色列创立了Kodem。他们的心得是:“开源已经摧毁了传统的安全方法”,而在NSO他们“从内部看到了一切,并理解了如何以更好的方式构建事物”。

种子轮和A轮资金用于构建平台并在全球推出;截至2023年6月,Kodem已在金融服务、保险和科技领域拥有客户。Greylock合伙人Asheem Chandna称其团队是“下一代应用安全——云原生、无缝部署”。

应用安全既是检测问题,也是噪音问题;谁能解决分类筛选,谁就能赢得安全团队的关注。

运行时主张以可证伪的数字表述——使用率低于10%、存在漏洞的低于5%、告警减少95%——这在安全营销中很罕见。

进攻性安全老兵转向防御,让这家初创公司对攻击的实际构建方式拥有内部洞察。

在安全工具领域,告警数量就是产品:一个丢弃95%发现的扫描器,可以战胜一个发现一切的扫描器。

截至2023年6月13日,Kodem正在全球推出其平台,客户遍布金融服务、保险和科技领域;未披露收入数据。

从这里,追溯依据

参考来源

  1. Kodem comes out of stealth with $25M to tackle application security TechCrunch · techcrunch.com ·