סקירת סטארט-אפים ישראלים מעולמות אבטחת הענן Cloud Security, AppSec & AI Security
Apiiro דורגה #1 ב-Gartner Magic Quadrant ל-AST לשנת 2025 ומספקת פלטפורמת ASPM פתוחה עם Risk Graph™ — ניתוח קוד עמוק (DCA) שבונה גרף הקשרים בין הקוד, התשתית, ה-Pipeline וזמן הריצה — עם סוכן AutoFix לתיקון אוטומטי.
ARMO מבוססת על גישת Behavioral Runtime Security — מתמקדת בהתנהגות בפועל של workloads בזמן ריצה במקום בקונפיגורציה, עם יכולת לעבור ממודל detection למניעה בזמן אמת.
Arnica מספקת מעטפת אבטחה מלאה למחזור חיי הפיתוח (SDLC) עם גישת Pipelineless — 100% כיסוי קוד מיידי ורציף ללא חיבור ל-CI/CD — ומזריקה חוקי אבטחה ישירות לסוכני AI כמו Copilot, Cursor ו-Claude Code.
Backslash Security פועלת מתל אביב ומספקת פלטפורמה להגנה על סביבת הפיתוח המודרנית — מיפוי וממשל על כל כלי ה-AI Coding בארגון, אכיפת Guardrails, הגנת MCP servers והגנה בזמן אמת מהזרקות פרומפט ודליפות נתונים.
Bright Security מספקת פלטפורמת DAST ממוקדת מפתחים לבדיקות אבטחה דינמיות של Web Applications, APIs, Business Logic ויישומים מבוססי LLM. פלטפורמת STAR משלבת זיהוי, תיקון ואימות חולשות בתוך מחזור הפיתוח במטרה לאפשר בדיקות אבטחה רציפות בקצב של פיתוח מבוסס AI.
Clover Security מפעילה סוכני אבטחת מוצר מונחי-עיצוב שהופכים החלטות אבטחה לטבעיות (instinctive) עבור מפתחים ומנהלי מוצר — מהעיצוב ועד הקוד — תוך כיסוי של 100% משינויי המוצר.
Cycode דורגה #1 כמובילה ב-Gartner Magic Quadrant ל-AST לשנת 2025 ומספקת פלטפורמת אבטחת פיתוח אגנטית שמאחדת AST, SSCS ו-ASPM לפלטפורמה אחת, עם סוכן AI Maestro לתיקון אוטומטי ובדיקת exploitability.
Huntress מגנה על מעל 250,000 לקוחות ומנטרת 5+ מיליון נקודות קצה ו-11 מיליון זהויות, עם SOC מאויש 24/7 בני אדם ונתמך ב-AI שלוקח אחריות מלאה — מגילוי ועד תיקון (Remediation).
Kodem משלבת בין נתוני קוד לזמן ריצה (Runtime) כדי להפחית רעשי התראות ב-99.5% ולתעדף חולשות על בסיס 'יכולת הגעה' (Reachability) אמיתית, עם סוכן Kai — 'מהנדס האבטחה' האנושי-AI שסוקר קוד, מסנן רעשים ומספק תיקונים Ready-to-merge.
Legit Security מספקת פלטפורמת ASPM AI-native שמאבטחת קוד שנוצר על ידי AI (Vibe Coding) ישירות ב-IDE עוד לפני ה-Commit, דרך כלי VibeGuard, ומחזירה שליטה ונראות לצוותי האבטחה בנקודת הקצה של המפתח (Developer Endpoint).
Miggo Security מספקת פלטפורמת ADR המבוססת על גישת Runtime First — לא 'מה חשוף' אלא 'מה באמת רץ וניתן לניצול' — עם יצירה אוטומטית של WAF rules מותאמות תוך דקות.
Noma Security גייסה $100M בסבב Series B ומספקת פלטפורמת אבטחת AI הוליסטית — Discover, Secure, Protect — המגלה, ממשלת ומגינה על כל ערימת ה-AI (מודלים, סוכנים, שרתי MCP ומקורות נתונים) מקצה לקצה.
Oligo Security מספקת פלטפורמת Runtime Security המוכיחה אילו פגיעויות באמת ניתנות לניצול (exploitability) בזמן ריצה, חוסמת פונקציות זדוניות ספציפיות ומגנה על מודלי LLM וסוכני AI — צמצום של 99%+ בפגיעויות לטיפול.
OX Security מספקת פלטפורמת Application Security שמטרתה להסיר סיכון כבר בנקודת היצירה שלו, החל מקוד שנוצר באמצעות AI ועד לחשיפות שמתגלות בזמן Runtime בענן. הפלטפורמה מזהה היכן הסיכון נוצר ומכוונת את התיקון חזרה למקור כדי למנוע הצטברות של Security Debt לפני ההגעה לפרודקשן
Seal Security מספקת סוכן תיקון אוטונומי המספק תיקונים כירורגיים (Surgical Patching) המוטמעים ישירות לתוך הגרסאות הקיימות — ללא צורך בשדרוג גרסה — תוך 72 שעות ממרגע הפרסום.
Sola Security מאפשרת לארגון לחבר את כל מערכות המידע שלו למקום אחד ולפשט את העבודה — דרך ממשק Prompt Box לשאילת שאלות, בניית דשבורדים, מיקרו-אפליקציות ואוטומציות.
Sweet Security מאמצת גישת Runtime-First שבה האירוע מהווה נקודת התחלה — המערכת אוספת ממצאים ממקורות שונים ומאחדת אותם ל-Incident Story אחד ברור, תוך מיפוי, ניטור והגנה על מודלי AI וסוכני AI.
TEST
Zenity מספקת פלטפורמת נראות, ממשל והגנה לאיומי סוכני AI — מגלה Shadow AI, אוכפת מדיניות Secure-by-design ומזהה בזמן אמת פעולות לא בטוחות של agents, כולל הזרקות פרומפט. Gartner Cool Vendor 2025 בתחום Agentic.
לא נמצאו חברות עם הפילטר הנוכחי