OX Security
Application Security Platform for AI Generated Code to Cloud Runtime
OX Security מספקת פלטפורמת Application Security שמטרתה להסיר סיכון כבר בנקודת היצירה שלו, החל מקוד שנוצר באמצעות AI ועד לחשיפות שמתגלות בזמן Runtime בענן. הפלטפורמה מזהה היכן הסיכון נוצר ומכוונת את התיקון חזרה למקור כדי למנוע הצטברות של Security Debt לפני ההגעה לפרודקשן
הבעיה שנפתרת
פיתוח מבוסס AI מגדיל משמעותית את קצב יצירת הקוד ואת כמות השינויים, בעוד שכלי אבטחה מסורתיים מתקשים לעמוד בקצב. במקביל, פתרונות Cloud Security רבים מתמקדים בתשתית ובמצב הענן לאחר הפריסה ואינם מחברים את החשיפה שהתגלתה בפרודקשן למקור שלה בקוד או בתהליך הפיתוח
התזה של החברה
אבטחת אפליקציות מודרנית צריכה לטפל בסיכון במקום שבו הוא נוצר ולא רק לזהות אותו לאחר שהגיע לפרודקשן. לפי OX, יש ליצור רצף אבטחה מקוד שנוצר באמצעות AI ועד Runtime בענן, כך שניתן יהיה לזהות חשיפות מוקדם, להבין את המקור שלהן ולתקן אותן לפני שהן הופכות ל Security Debt
מה ייחודי בגישתם
הבידול המרכזי של OX הוא החיבור בין שלב יצירת הקוד לבין Runtime. במקום להסתפק בכלי AppSec שמתמקדים בקוד או בכלי Cloud Security שמתמקדים בתשתית, החברה מציגה גישה שמנסה לעקוב אחר הסיכון לאורך מחזור החיים ולבצע Remediation במקור שבו החשיפה נוצרה
מה המוצר עושה בפועל
פלטפורמת OX עוקבת אחר סיכונים לאורך תהליך הפיתוח ועד סביבת הענן. היא מיועדת לזהות vulnerabilities ו exposures בזמן יצירת הקוד, כולל קוד שנוצר באמצעות AI, ולהמשיך את הניתוח עד Runtime. כאשר מתגלה חשיפה בפרודקשן, המטרה היא לקשר אותה חזרה למקור המתאים בתהליך הפיתוח ולאפשר תיקון במקום שבו נוצר הסיכון
הערך המרכזי
מניעת Security Debt לפני פרודקשן, צמצום הפער בין AppSec לבין Cloud Runtime, תעדוף סיכונים על בסיס הקשר רחב יותר והפחתת הזמן הנדרש כדי להבין מי צריך לתקן חשיפה ובאיזה שלב. הגישה יכולה גם לצמצם את החיכוך בין Security לבין Engineering באמצעות הפניית הממצא ישירות למקור שלו
למי זה רלוונטי
צוותי AppSec, Product Security, DevSecOps ו Cloud Security בארגונים עם תהליכי פיתוח מהירים, שימוש משמעותי בכלי AI Coding וסביבות Cloud Native. רלוונטית במיוחד לארגונים שרוצים לחבר בין אבטחת הפיתוח לבין סיכונים שמתגלים בפרודקשן
מצב עסקי
נוסדה ב 2021 · 51 עד 200 עובדים · 209 עובדים משויכים ב LinkedIn · מטה בניו יורק · פרטי גיוס ומשקיעים לא נכללו במידע שסופק