Categories: NOTÍCIAS EM GERAL

Snyk, unicórnio de segurança de código, recebe US $ 200 milhões de dólares a US $ 2,6 bilhões + avaliação

Snyk Ltd., uma startup de Boston que ajuda desenvolvedores a escrever código mais resistente a hackers, divulgou hoje que arrecadou $ 200 milhões em uma avaliação superior a $ 2,6 bilhões. 

O investimento segue uma série de grandes rodadas de financiamento nos segmentos de segurança cibernética e produtividade do desenvolvedor . Snyk, que fica na interseção das duas áreas, encontrou-se em uma posição forte para aproveitar o interesse dos investidores. 

A inicialização fornece uma ferramenta que é usada por cerca de 1,5 milhão de desenvolvedores em todo o mundo para escanear seu código em busca de componentes de código aberto vulneráveis. A maioria dos aplicativos corporativos incorpora componentes de código aberto e, conseqüentemente, são vulneráveis ​​a qualquer exploração de segurança que possa estar oculta nesses arquivos. A ferramenta de Snyk sinaliza exploits e dá dicas aos desenvolvedores sobre como corrigi-los.

Uma grande parte da popularidade do Snyk é que ele foi projetado para ser fácil de usar. Os desenvolvedores podem conectar a ferramenta aos editores de código existentes nos quais escrevem seus aplicativos e recebem alertas sobre problemas de segurança diretamente na interface.

Os alertas de vulnerabilidade que o Snyk gera são extraídos de um banco de dados interno de falhas de segurança de software. Esse banco de dados, que é mantido por uma equipe de pesquisadores liderada por um dos co-fundadores da startup, é um elemento central de como a Snyk se diferencia de seus rivais. A startup afirma rastrear quase quatro vezes mais vulnerabilidades do que a alternativa comercial mais próxima e afirma que, em alguns casos, exploits são capturados por seu banco de dados antes de aparecerem nas listas públicas de vulnerabilidades.

A Snyk ganha dinheiro vendendo versões comerciais de sua ferramenta. Um dos produtos comerciais da startup é projetado para descobrir exploits em aplicativos de contêineres e Kubernetes, enquanto outro se concentra em detectar problemas de segurança decorrentes de erros de configuração de infraestrutura.

Mesmo com uma base instalada existente de cerca de 1,5 milhão de desenvolvedores, a liderança de Snyk ainda vê muito espaço para crescer. “Existem 28 milhões de desenvolvedores no mundo. O que queremos é que cada um desses 28 milhões use nosso produto ”, disse o CEO da Snyk, Peter McKay (na foto), em uma entrevista em janeiro  (abaixo) no theCUBE da SiliconANGLE Media. “Quer seja gratuito ou pago, quero que o Snyk seja usado em todos os ciclos de desenvolvimento de aplicativos.”

Os produtos pagos de Snyk parecem estar indo bem. A startup divulgou hoje que aumentou as receitas recorrentes anuais em mais de 270% no ano passado, graças à forte adoção dos clientes. Os usuários pagantes incluem MongoDB Inc., Auth0 Inc. e Segment Inc., entre outros.

Um provável fator por trás da força empresarial de Snyk é que, além de melhorar a segurança cibernética, sua ferramenta funciona efetivamente como uma ferramenta de produtividade do desenvolvedor. Qualquer solução pode ajudar os engenheiros a detectar problemas de código durante o desenvolvimento, não apenas melhorando a segurança, mas também reduzindo quantas horas-pessoa devem ser investidas na reescrita de códigos defeituosos após seu lançamento. Além disso, a ferramenta de Snyk pode detectar casos em que uma empresa usa um componente de código aberto em violação de sua licença, outra economia de tempo com o potencial de reduzir a necessidade de revisões no caminho.

Snyk levantou $ 450 milhões de investidores até agora. A última rodada de $ 200 milhões anunciada hoje foi liderada pela Addition Capital.

Fonte: https://www.youtube.com/embed/sA5q8_OEiHM?feature=oembed
Imagem: SiliconAngle

Ninja

Na cena de cybersecurity a mais de 25 anos, Ninja trabalha como evangelizador de segurança da informação no Brasil. Preocupado com a conscientização de segurança cibernética, a ideia inicial é conseguir expor um pouco para o publico Brasileiro do que acontece no mundo.

Share
Published by
Ninja

Recent Posts

Nova Vulnerabilidade 0day de Injection no Salesforce SOQL Expõe Milhões de Implantações

Um pesquisador de segurança revelou uma vulnerabilidade crítica de injeção de SOQL no controlador interno…

6 horas ago

Vulnerabilidade crítica no servidor MCP do GitHub permite acesso não autorizado a repositórios privados

Falha permite que invasores manipulem o agente de um usuário por meio de um problema…

2 semanas ago

Suposto 0-Day da Fortinet está à venda em cantos obscuros da web

Um exploit de dia zero, dirigido aos firewalls FortiGate da Fortinet, foi descoberto à venda…

2 meses ago

Pesquisadores descobrem a família de malware Shelby que abusa do GitHub para comando e controle

A família SHELBY mostra um exemplo preocupante de malware moderno com design modular, sofisticado e…

2 meses ago

Hackers abusam de plugins MU do WordPress para esconder código malicioso

Hackers estão explorando o diretório mu-plugins do WordPress para injetar códigos maliciosos que não aparecem…

2 meses ago

Google lança duas novas ferramentas de IA para detectar golpes conversacionais em dispositivos Android

O Google implementou uma nova funcionalidade de "Detecção de Golpes" com inteligência artificial no aplicativo…

3 meses ago