開源庫為開發(fā)人員提供了非常寶貴的資源，但在當(dāng)今快速的熱點(diǎn)應(yīng)用開發(fā)環(huán)境中，確保你所使用的代碼是安全的并不總是一件簡單的事情。軟件服務(wù)創(chuàng)企Snyk希望幫助開發(fā)人員在投入生產(chǎn)之前找到并修復(fù)開源代碼中的漏洞。該公司今天宣布了由Boldstart Ventures和Canaan Partners領(lǐng)投的700萬美元A輪融資。
Heavybit、FundFire、Peter McKay（來自Veeam）等投資者也參與了此次融資。Boldstart也曾領(lǐng)投了該公司于2016年進(jìn)行的300萬美元種子輪融資。
Snyk首席執(zhí)行官兼聯(lián)合創(chuàng)始人Guy Podjarny表示，該公司的前提是這些開發(fā)團(tuán)隊(duì)在他們的項(xiàng)目進(jìn)入世界之前能夠獨(dú)特地適應(yīng)這些安全問題，而不是一個(gè)只會(huì)從開發(fā)過程中移除代碼的安全團(tuán)隊(duì)。他說，當(dāng)軟件需要數(shù)月甚至數(shù)年開發(fā)時(shí)，這種方法是奏效的，但是按照如今的開發(fā)速度，讓外部安全團(tuán)隊(duì)檢查軟件已經(jīng)不再具有意義。
“我們將優(yōu)雅地整合到開發(fā)過程中，并在你的開源元素中發(fā)現(xiàn)已知的漏洞并對(duì)其進(jìn)行修復(fù)，”Podjarny解釋說。該公司在你的Github目錄中監(jiān)控代碼，但你不必?fù)?dān)心與第三方公司共享源代碼?！澳阒荒茏屛覀?cè)L問要使用的指定文件的清單文件，”他說。
他們?yōu)楸O(jiān)控的開源項(xiàng)目收集互聯(lián)網(wǎng)上已知漏洞的信息。只需要簡單的知道你正在使用哪些庫和哪種開發(fā)語言，就可以提供足夠的信息來判斷你的代碼版本可能已經(jīng)過時(shí)。
一旦他們發(fā)現(xiàn)這些漏洞，他們會(huì)發(fā)送一個(gè)請(qǐng)求，并提供最快、最有效的方法來解決問題，而不會(huì)破壞其他依賴于此的代碼部分。
Podjarny是Blaze.io的聯(lián)合創(chuàng)始人，這家公司于2012被Akamai收購。收購后，他開始擔(dān)任該公司網(wǎng)絡(luò)體驗(yàn)業(yè)務(wù)的CTO一職，一直到2015年推出Snyk。
正是這段創(chuàng)業(yè)經(jīng)歷吸引了Ed Sim，他是主要投資人、紐約早期階段風(fēng)險(xiǎn)投資公司Boldstart Ventures的創(chuàng)始人兼管理合伙人?！拔覀兺顿Y了Guy最近一次的創(chuàng)業(yè)，他和他的聯(lián)合創(chuàng)始人都有著深厚的安全背景。此外，隨著企業(yè)不斷部署代碼，Snyk能夠滿足這一巨大的需求，也能讓開發(fā)人員輕松的保護(hù)他們的開源代碼，”Sim說。
Snyk雖然只是一個(gè)剛經(jīng)歷了A輪融資的公司，但它依靠每月35萬次的下載量和130家大型商業(yè)付費(fèi)客戶，證明了其市場(chǎng)需求。該公司還希望擴(kuò)大工具的覆蓋范圍。目前，他們共有30名員工，在特拉維夫和倫敦設(shè)有辦事處，并在波士頓設(shè)有一個(gè)小型的銷售和支持辦事處。他們也計(jì)劃將員工人數(shù)翻一番。
免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。
