بدء تشغيل أمان الكود بلوبراكيت أعلنت اليوم أنها جمعت 12 مليون دولار في جولة من السلسلة "أ" بقيادة Evolution Equity Partners. سيتم استخدام رأس المال لتطوير منتجات BluBracket بشكل أكبر وتنمية فريق المبيعات.

يمكن أن يكون اكتشاف عمليات الاستغلال في التعليمات البرمجية المصدر نقطة ضعف للمؤسسات ، خاصة مع بداية النقل بالحاويات ، والبنية التحتية كرمز ، والخدمات المصغرة. وفقا وفقًا لتقرير Flexera الأخير ، وصل عدد الثغرات الأمنية التي يمكن استغلالها عن بُعد في التطبيقات إلى أكثر من 13,300 من 249 بائعًا في عام 2020. في عام 2019 ، شبكة Barracuda Networks وجدت أن 13٪ من محترفي الأمان لم يصلحوا تطبيقات الويب الخاصة بهم على مدار الـ 12 شهرًا الماضية. وفي استطلاع عام 2020 من Edgescan ، قالت المؤسسات إن الأمر استغرق منهم ما يزيد قليلاً عن 50 يومًا لمعالجة نقاط الضعف الحرجة في التطبيقات التي تواجه الإنترنت.

تقوم BluBracket ، التي تأسست في عام 2019 ويقع مقرها الرئيسي في بالو ألتو ، كاليفورنيا ، بمسح قواعد الرموز بحثًا عن الأسرار وتمنع الالتزامات المستقبلية من إدخال مخاطر جديدة. يمكن للنظام الأساسي مراقبة درجات المخاطر في الوقت الفعلي عبر قواعد الرموز ، وتكوينات git ، والبنية التحتية مثل التعليمات البرمجية ، ونسخ الرموز ، والوصول إلى الشفرة وحل المشكلات ، واكتشاف كلمات المرور وأكثر من 50 نوعًا مختلفًا من الرموز والمفاتيح والمعرفات.

أتمتة مسح الكود

كورالوجيكس تقديرات يقوم المطورون بإنشاء 70 خطأ لكل 1,000 سطر من التعليمات البرمجية وأن إصلاح الخلل يستغرق 30 مرة أطول من كتابة سطر من التعليمات البرمجية. في الولايات المتحدة ، الشركات أنفق 113 مليار دولار سنويًا لتحديد عيوب المنتج وإصلاحها.

يحاول BluBracket منع ذلك من خلال المراقبة الاستباقية للمستودعات العامة ذات أعلى عوامل الخطر ، وإنشاء تقارير لفرق التطوير. إنه يعطي الأولوية للالتزامات بناءً على درجات المخاطر الخاصة بهم ، مما يقلل من التكرارات باستخدام تجزئة التتبع لكل سر. يقلل محرك القواعد من الإيجابيات الكاذبة وعمليات المسح بحثًا عن التعبيرات العادية ، وكذلك الكلمات الحساسة. ويقوم BluBracket بتعقيم سجل الالتزام محليًا وعن بعد ، مما يدعم تصدير التقارير عبر التنزيل أو البريد الإلكتروني.

يقدم BluBracket منتجًا مجانيًا في إصدار المجتمع الخاص به. تعمل كل من منتجات الشركة المدفوعة ، Teams and Enterprise ، مع GitHub و BitBucket و Gitlab وتقدم تكامل CI / CD مع Jenkins و GitHub Actions و Azure Pipelines.

أعلاه: إصدار المجتمع من برنامج BluBracket.

حقوق الصورة: BluBracket

"منذ تقديمنا في أوائل العام الماضي ، شهدت الصناعة من خلال الرياح الشمسية مدى ضخامة كود سطح الهجوم. يستغل المتسللون بيانات الاعتماد والأسرار في الكود ، ويتوفر رمز قيم في المجال العام تقريبًا لكل شركة نتعامل معها ، "قال الرئيس التنفيذي براكاش لينجا ، الذي شارك في تأسيس BluBracket مع أجاي أرورا ، لموقع VentureBeat عبر البريد الإلكتروني.

يتنافس BluBracket على بعض الجبهات مع سورسغراف، وهو نظام أساسي "للبحث عن رمز عالمي" يمكّن فرق المطورين من إدارة واستخلاص الرؤى من قاعدة الكود الخاصة بهم. لها منافس آخر في أمازون كود جورو، أداة مطور تعمل بالذكاء الاصطناعي وتقدم توصيات لتحسين جودة الكود. هناك أيضًا منصة مراقبة سحابية Datadog، اختبار تغطية قاعدة البيانات كوديكوف، وحل تجريبي للميزات إطلاق، على سبيل المثال لا الحصر.

لكن شركة BluBracket ، التي تضم حوالي 30 موظفًا ، تقول إن الطلب على حلول أمان الشفرات الخاصة بها قد زاد "بشكل كبير" منذ عام 2020. ويتم استخدام منتجاتها الأمنية في "عشرات" الشركات التي تضم "آلاف" المستخدمين ، وفقًا لـ Linga.

"تعمل فرق DevSecOps و AppSec ، كما نعلم جميعًا ، على مواجهة هذا التهديد المتزايد. من خلال تمكين مطوريهم من إخفاء هذه الأسرار عن الكود في المقام الأول ، فإن حلولنا تجعل حياة الجميع أسهل "، تابع Linga. "نحن متحمسون للعمل مع Evolution في هذه المرحلة التالية من نمو شركتنا."

كما شاركت Unusual Ventures و Point72 Ventures و SignalFire و Firebolt Ventures في أحدث جولة تمويلية لـ BluBracket. كانت الشركة الناشئة قد جمعت سابقًا 6.5 مليون دولار في جولة أولية بقيادة Unusual Ventures.