코드 보안 시작 블루 브라켓 오늘 Evolution Equity Partners가 이끄는 시리즈 A 라운드에서 12 만 달러를 모금했다고 발표했습니다. 이 자본은 BluBracket의 제품을 추가로 개발하고 영업 팀을 성장시키는 데 사용될 것입니다.

소스 코드에서 익스플로잇을 탐지하는 것은 특히 컨테이너화, 코드 형 인프라 및 마이크로 서비스가 시작될 때 기업에게 어려움이 될 수 있습니다. 에 따르면 최근 Flexera 보고서에 따르면 앱에서 원격으로 악용 할 수있는 취약점의 수는 13,300 년에 249 개 공급 업체에서 2020 개 이상에 도달했습니다. 2019 년 Barracuda Networks 발견 보안 전문가의 13 %가 지난 12 개월 동안 웹 앱에 패치를 적용하지 않았습니다. 그리고 Edgescan의 2020 년 설문 조사에서 조직들은 인터넷 연결 앱의 중요한 취약성을 해결하는 데 평균 50 일이 조금 넘게 걸렸다 고 말했습니다.

2019 년에 설립되어 캘리포니아 팔로 알토에 본사가있는 BluBracket은 코드베이스에서 비밀을 스캔하고 향후 커밋이 새로운 위험을 도입하지 못하도록 차단합니다. 이 플랫폼은 코드베이스, git 구성, 코드 형 인프라, 코드 사본 및 코드 액세스 전반에 걸쳐 실시간 위험 점수를 모니터링하고 문제를 해결하고 암호와 50 개 이상의 서로 다른 유형의 토큰, 키 및 ID를 감지 할 수 있습니다.

코드 스캔 자동화

코랄로직스 견적 개발자는 코드 70 줄당 1,000 개의 버그를 만들고 버그를 수정하는 데 코드를 작성하는 것보다 30 배 더 오래 걸립니다. 미국에서는 기업 지출 제품 결함 식별 및 수정에 연간 113 억 달러.

BluBracket은 위험 요소가 가장 높은 공용 저장소를 사전에 모니터링하고 개발 팀을위한 보고서를 생성하여이를 방지하려고합니다. 위험 점수에 따라 커밋의 우선 순위를 지정하고 모든 비밀에 대한 추적 해시를 사용하여 중복을 최소화합니다. 규칙 엔진은 오탐을 줄이고 정규 표현식 및 민감한 단어를 검색합니다. BluBracket은 로컬 및 원격에서 커밋 기록을 삭제하여 다운로드 또는 이메일을 통한 보고서 내보내기를 지원합니다.

BluBracket은 Community Edition에서 무료 제품을 제공합니다. IT와 회사의 유료 제품인 Teams 및 Enterprise는 모두 GitHub, BitBucket 및 Gitlab과 함께 작동하며 Jenkins, GitHub Actions 및 Azure Pipelines와의 CI / CD 통합을 제공합니다.

위 : BluBracket 소프트웨어의 커뮤니티 에디션.

이미지 크레딧 : BluBracket

“작년 초에 도입 된 이래로 업계는 Solar Winds를 통해 공격 표면 코드가 얼마나 큰지 확인했습니다. 해커들은 코드의 자격 증명과 비밀을 악용하고 있으며, 우리가 참여하는 거의 모든 회사의 공개 도메인에서 귀중한 코드를 사용할 수 있습니다.”라고 Ajay Arora와 BluBracket을 공동 설립 한 CEO Prakash Linga는 이메일을 통해 VentureBeat에 말했습니다.

BluBracket은 일부 전선에서 경쟁합니다. 출처는 개발자 팀이 코드베이스에서 인사이트를 관리하고 수집 할 수 있도록하는 "범용 코드 검색"플랫폼입니다. 아마존의 또 다른 라이벌이 코드 구루, 코드 품질 향상을위한 권장 사항을 제공하는 AI 기반 개발자 도구입니다. 클라우드 모니터링 플랫폼도 있습니다 데이터 도그, 코드베이스 커버리지 테스터 코드코브및 기능 파일럿 솔루션 어둡게 시작등이 있습니다.

그러나 약 30 명의 직원을 보유한 BluBracket은 코드 보안 솔루션에 대한 수요가 2020 년 이후 "대폭적으로"증가했다고 말합니다. Linga에 따르면 보안 제품은 "수천"명의 사용자를 보유한 "수십"회사에서 사용되고 있습니다.

“DevSecOps 및 AppSec 팀은 우리 모두 알고 있듯이이 증가하는 위협을 해결하기 위해 노력하고 있습니다. 개발자들이 처음부터 이러한 비밀을 코드에서 제거 할 수 있도록함으로써 우리의 솔루션은 모든 사람의 삶을 더 쉽게 만듭니다.”라고 Linga는 계속했습니다. "우리 회사 성장의 다음 단계에서 Evolution과 협력하게되어 기쁩니다."

Unusual Ventures, Point72 Ventures, SignalFire 및 Firebolt Ventures도 BluBracket의 최신 펀딩 라운드에 참여했습니다. 이 스타트 업은 이전에 Unusual Ventures가 이끄는 시드 라운드에서 6.5 만 달러를 모금했습니다.