Categories: NOTÍCIAS EM GERAL

Snyk, unicórnio de segurança de código, recebe US $ 200 milhões de dólares a US $ 2,6 bilhões + avaliação

Snyk Ltd., uma startup de Boston que ajuda desenvolvedores a escrever código mais resistente a hackers, divulgou hoje que arrecadou $ 200 milhões em uma avaliação superior a $ 2,6 bilhões. 

O investimento segue uma série de grandes rodadas de financiamento nos segmentos de segurança cibernética e produtividade do desenvolvedor . Snyk, que fica na interseção das duas áreas, encontrou-se em uma posição forte para aproveitar o interesse dos investidores. 

A inicialização fornece uma ferramenta que é usada por cerca de 1,5 milhão de desenvolvedores em todo o mundo para escanear seu código em busca de componentes de código aberto vulneráveis. A maioria dos aplicativos corporativos incorpora componentes de código aberto e, conseqüentemente, são vulneráveis ​​a qualquer exploração de segurança que possa estar oculta nesses arquivos. A ferramenta de Snyk sinaliza exploits e dá dicas aos desenvolvedores sobre como corrigi-los.

Uma grande parte da popularidade do Snyk é que ele foi projetado para ser fácil de usar. Os desenvolvedores podem conectar a ferramenta aos editores de código existentes nos quais escrevem seus aplicativos e recebem alertas sobre problemas de segurança diretamente na interface.

Os alertas de vulnerabilidade que o Snyk gera são extraídos de um banco de dados interno de falhas de segurança de software. Esse banco de dados, que é mantido por uma equipe de pesquisadores liderada por um dos co-fundadores da startup, é um elemento central de como a Snyk se diferencia de seus rivais. A startup afirma rastrear quase quatro vezes mais vulnerabilidades do que a alternativa comercial mais próxima e afirma que, em alguns casos, exploits são capturados por seu banco de dados antes de aparecerem nas listas públicas de vulnerabilidades.

A Snyk ganha dinheiro vendendo versões comerciais de sua ferramenta. Um dos produtos comerciais da startup é projetado para descobrir exploits em aplicativos de contêineres e Kubernetes, enquanto outro se concentra em detectar problemas de segurança decorrentes de erros de configuração de infraestrutura.

Mesmo com uma base instalada existente de cerca de 1,5 milhão de desenvolvedores, a liderança de Snyk ainda vê muito espaço para crescer. “Existem 28 milhões de desenvolvedores no mundo. O que queremos é que cada um desses 28 milhões use nosso produto ”, disse o CEO da Snyk, Peter McKay (na foto), em uma entrevista em janeiro  (abaixo) no theCUBE da SiliconANGLE Media. “Quer seja gratuito ou pago, quero que o Snyk seja usado em todos os ciclos de desenvolvimento de aplicativos.”

Os produtos pagos de Snyk parecem estar indo bem. A startup divulgou hoje que aumentou as receitas recorrentes anuais em mais de 270% no ano passado, graças à forte adoção dos clientes. Os usuários pagantes incluem MongoDB Inc., Auth0 Inc. e Segment Inc., entre outros.

Um provável fator por trás da força empresarial de Snyk é que, além de melhorar a segurança cibernética, sua ferramenta funciona efetivamente como uma ferramenta de produtividade do desenvolvedor. Qualquer solução pode ajudar os engenheiros a detectar problemas de código durante o desenvolvimento, não apenas melhorando a segurança, mas também reduzindo quantas horas-pessoa devem ser investidas na reescrita de códigos defeituosos após seu lançamento. Além disso, a ferramenta de Snyk pode detectar casos em que uma empresa usa um componente de código aberto em violação de sua licença, outra economia de tempo com o potencial de reduzir a necessidade de revisões no caminho.

Snyk levantou $ 450 milhões de investidores até agora. A última rodada de $ 200 milhões anunciada hoje foi liderada pela Addition Capital.

Fonte: https://www.youtube.com/embed/sA5q8_OEiHM?feature=oembed
Imagem: SiliconAngle

Ninja

Na cena de cybersecurity a mais de 25 anos, Ninja trabalha como evangelizador de segurança da informação no Brasil. Preocupado com a conscientização de segurança cibernética, a ideia inicial é conseguir expor um pouco para o publico Brasileiro do que acontece no mundo.

Recent Posts

Campanha de phishing com IA compromete centenas de organizações via Railway

Pesquisadores da Huntress identificaram uma campanha massiva de phishing que usa infraestrutura da Railway e…

23 horas ago

Mazda expõe dados de funcionários e parceiros após falha em sistema logístico

A Mazda informou que um acesso externo não autorizado a um sistema ligado à gestão…

23 horas ago

Falha crítica no telnetd do GNU InetUtils permite RCE como root sem autenticação

A CVE-2026-32746, com CVSS 9.8, afeta o telnetd do GNU InetUtils até a versão 2.7…

6 dias ago

GlassWorm ressurge e compromete mais de 430 repositórios, pacotes e extensões em nova ofensiva supply chain

A campanha GlassWorm voltou com escala muito maior e já atingiu 433 componentes em GitHub,…

6 dias ago

Falsos instaladores do OpenClaw ganham destaque no Bing AI e espalham malware

Como o golpe funcionava- O atacante publicou um projeto “parecido com legítimo” no GitHub, usando…

3 semanas ago

Falha crítica no better-auth permite criação não autenticada de API keys e risco de takeover

Falha crítica no better-auth permite criar API keys sem autenticação para usuários arbitrários, com risco…

1 mês ago