AppSec היא אבטחת אפליקציות לאורך מחזור הפיתוח: מהקוד ושרשרת האספקה ועד בדיקות דינמיות ותעדוף סיכונים. כאן 13 סטארטאפים ישראליים בקטגוריה: Apiiro, Arnica, Backslash Security, Bright Security, Clover Security, Cycode, Kodem, Legit Security, Miggo Security, Oligo Security, OX Security, Seal Security, Sola Security.
Apiiro דורגה #1 ב-Gartner Magic Quadrant ל-AST לשנת 2025 ומספקת פלטפורמת ASPM פתוחה עם Risk Graph™ — ניתוח קוד עמוק (DCA) שבונה גרף הקשרים בין הקוד, התשתית, ה-Pipeline וזמן הריצה — עם סוכן AutoFix לתיקון אוטומטי.
Arnica מספקת מעטפת אבטחה מלאה למחזור חיי הפיתוח (SDLC) עם גישת Pipelineless — 100% כיסוי קוד מיידי ורציף ללא חיבור ל-CI/CD — ומזריקה חוקי אבטחה ישירות לסוכני AI כמו Copilot, Cursor ו-Claude Code.
Backslash Security פועלת מתל אביב ומספקת פלטפורמה להגנה על סביבת הפיתוח המודרנית — מיפוי וממשל על כל כלי ה-AI Coding בארגון, אכיפת Guardrails, הגנת MCP servers והגנה בזמן אמת מהזרקות פרומפט ודליפות נתונים.
Bright Security מספקת פלטפורמת DAST ממוקדת מפתחים לבדיקות אבטחה דינמיות של Web Applications, APIs, Business Logic ויישומים מבוססי LLM. פלטפורמת STAR משלבת זיהוי, תיקון ואימות חולשות בתוך מחזור הפיתוח במטרה לאפשר בדיקות אבטחה רציפות בקצב של פיתוח מבוסס AI.
Clover Security מפעילה סוכני אבטחת מוצר מונחי-עיצוב שהופכים החלטות אבטחה לטבעיות (instinctive) עבור מפתחים ומנהלי מוצר — מהעיצוב ועד הקוד — תוך כיסוי של 100% משינויי המוצר.
Cycode דורגה #1 כמובילה ב-Gartner Magic Quadrant ל-AST לשנת 2025 ומספקת פלטפורמת אבטחת פיתוח אגנטית שמאחדת AST, SSCS ו-ASPM לפלטפורמה אחת, עם סוכן AI Maestro לתיקון אוטומטי ובדיקת exploitability.
Kodem משלבת בין נתוני קוד לזמן ריצה (Runtime) כדי להפחית רעשי התראות ב-99.5% ולתעדף חולשות על בסיס 'יכולת הגעה' (Reachability) אמיתית, עם סוכן Kai — 'מהנדס האבטחה' האנושי-AI שסוקר קוד, מסנן רעשים ומספק תיקונים Ready-to-merge.
Legit Security מספקת פלטפורמת ASPM AI-native שמאבטחת קוד שנוצר על ידי AI (Vibe Coding) ישירות ב-IDE עוד לפני ה-Commit, דרך כלי VibeGuard, ומחזירה שליטה ונראות לצוותי האבטחה בנקודת הקצה של המפתח (Developer Endpoint).
Miggo Security מספקת פלטפורמת ADR המבוססת על גישת Runtime First — לא 'מה חשוף' אלא 'מה באמת רץ וניתן לניצול' — עם יצירה אוטומטית של WAF rules מותאמות תוך דקות.
Oligo Security מספקת פלטפורמת Runtime Security המוכיחה אילו פגיעויות באמת ניתנות לניצול (exploitability) בזמן ריצה, חוסמת פונקציות זדוניות ספציפיות ומגנה על מודלי LLM וסוכני AI — צמצום של 99%+ בפגיעויות לטיפול.
OX Security מספקת פלטפורמת Application Security שמטרתה להסיר סיכון כבר בנקודת היצירה שלו, החל מקוד שנוצר באמצעות AI ועד לחשיפות שמתגלות בזמן Runtime בענן. הפלטפורמה מזהה היכן הסיכון נוצר ומכוונת את התיקון חזרה למקור כדי למנוע הצטברות של Security Debt לפני ההגעה לפרודקשן
Seal Security מספקת סוכן תיקון אוטונומי המספק תיקונים כירורגיים (Surgical Patching) המוטמעים ישירות לתוך הגרסאות הקיימות — ללא צורך בשדרוג גרסה — תוך 72 שעות ממרגע הפרסום.
Sola Security מאפשרת לארגון לחבר את כל מערכות המידע שלו למקום אחד ולפשט את העבודה — דרך ממשק Prompt Box לשאילת שאלות, בניית דשבורדים, מיקרו-אפליקציות ואוטומציות.