查看原文
其他

StackHawk:获融$2.5M 代码漏洞修复

【200318 builtincolorado】StackHawk, a SaaS startup out of Denver that helps engineers find and fix security bugs during development, announced Wednesday it closed on a $2.5 million financing round. This money, coupled with a $2.1 million seed round last July, brings the company’s total funding raised to $4.6 million.  


【谷歌翻译 未经校对】StackHawk是丹佛(Denver)的一家SaaS创业公司,可帮助工程师在开发过程中发现并修复安全漏洞,该公司周三宣布完成了250万美元的融资。这笔资金加上去年7月的210万美元种子轮融资,使公司的总融资额提高到460万美元。


CEO Joni Klippert and her co-founders Scott Gerlach and Ryan Severns have decades of experience working in both security and DevOps collectively. Klippert says they noticed the tools they were using at the time weren’t made with engineers in mind, so they saw an opportunity to fill that market. From that observation, StackHawk was born.

首席执行官Joni Klippert及其联合创始人Scott Gerlach和Ryan Severns在安全和DevOps的集体工作方面拥有数十年的经验。克利珀特(Klippert)说,他们注意到当时使用的工具并不是在考虑工程师的情况下制作的,因此他们看到了填补这一市场的机会。从这个观察中,StackHawk诞生了。


“There's this sort of Mobius diagram that you see in the DevOps ecosystem of tools and processes that people are buying or engaging in to make sure that they can ship software faster. Security hasn't really made it into this Mobius, it's like this silo outside of it,” Klippert told Built In “Today, the security of our software is only being evaluated once, twice, maybe quarterly. That's problematic in a world where we deploy software to production every single day.” 

“在DevOps生态系统中,人们会购买或使用这种工具和流程来查看这种Mobius图,以确保他们可以更快地发布软件。安全性并没有真正融入到Mobius中,这就像它之外的孤岛一样,” Klippert告诉Built In“今天,我们的软件安全性仅被评估了一次,两次甚至每季度一次。在我们每天都将软件部署到生产环境的世界中,这是个问题。”


This means that, when bugs are found, it is usually weeks or even months after the software has been developed. This can lead to massive delays and security breaches. StackHawk’s security software was created to address these vulnerabilities as they come up, rather than months later.

这意味着,一旦发现错误,通常在开发软件后几周甚至几个月。这可能导致大量的延迟和安全漏洞。创建StackHawk的安全软件是为了解决这些漏洞的出现,而不是几个月后。


Since its launch last July, StackHawk has released a scanning capability that lets developers find security bugs while writing code, before being deployed to production. On Monday, the company also released an early access program, which provides a web interface capability for reviewing and managing vulnerabilities so they can be fixed even quicker. Interested participants can sign up to be on the waitlist on the company’s website. 

自从去年7月启动以来,StackHawk已经发布了一种扫描功能,使开发人员可以在编写代码之前发现安全漏洞,然后再部署到生产环境中。周一,该公司还发布了一个抢先体验计划,该计划提供了Web界面功能来审查和管理漏洞,以便可以更快地修复漏洞。感兴趣的参与者可以注册成为公司网站上的候补名单。


Klippert says the company plans to use this funding to hire more engineers to continue developing the product.

克利珀特(Klippert)说,该公司计划利用这笔资金雇用更多的工程师来继续开发该产品。


网安团队找钱 / 投资人找网安项目

+微信 junshao


—— 全球网安投融事件 TimeLine ——

2020年3月

【业务安全】人人云图:获融¥50M
【业务安全】Right-Hand:获融$1M 员工行为监控
【安全管理】Arctic Wolf:获融$148.2M SOC即服务
【云安全】Perimeter 81:获融$4.5M 零信任
【身份认证】Youverify:获融$1.5M 致力非洲
【物联网】Ordr:获融$6M 物联网安全
【车联网】银基安全:获融¥亿元 汽车数字钥匙 
【云安全】易安联:获融近¥亿元 云加密网关

2020年2月

【数字货币】链安科技:三月内两获融 数字货币安全
【数字货币】CoolBitX:获融$16.7M 数字货币安全
【安全媒体】斗象科技:获融近亿元 安全媒体与网安方案
【安全合规】OneTrust:获融$210M 隐私合规
【代码安全】Polyverse:获融$8M 开源代码加扰
【物联网】渊联技术:获融¥千万
【端点安全】SentinelOne:获融$200M
【数据安全】Enveil:获融$10M 同态加密
【数字货币】Harbor:被BitGo并购 数字货币安全
【安全服务】Praetorian:获融$10M 麦肯锡伙伴
【威胁情报】Sixgill:获融$15M 暗网威胁情报
【端点安全】Deep Instinct:获融$43M AI预防网络攻击
【威胁情报】CybelAngel:获融€33M
【身份认证】AimBrain:被BioCatch并购 多模式生物识别
【云安全】Netskope:获融$340M
【安全测评】源堡科技:获融¥数千万
【身份认证】PlainID:获SAP投资 访问控制
2020年1月
【安全合规】Defendify:获融$2M
【安全合规】Sysdig:获融$70M
【整体并购】Cloudvisory:被火眼并购 强化云安全
【身份认证】VGS:获VISA投资 访问权限
【终端安全】青藤云:获融¥3亿
【数据安全】Cyral:获融$11M
【区块链】链安:获融¥数千万
【身份认证】Trusona:获融$20M
【安全管理】聚铭网络:获腾讯战投
【数据安全】天空卫士:宣布获融¥过亿
【整体并购】S2:被Cloudflare收购 强化浏览器安全
【风控】数美:获融$73M AI驱动风控
【数据安全】数篷科技:获融$13M 零信任
【身份认证】BigID:获融$50M

2019年12月

【工业网安】安帝科技:获融¥千万
【安全检测】摄星科技:获融近¥亿元 
【应用安全】RunSafe:获融$6.3M
【网络攻防】博智安全:获融¥1.5亿 网络靶场
【公共安全】RunSafe:获融$6.3M 关基网安
【合规风控】Osano:获融$5.4M 隐私保护
【整体并购】RiskRecon:被万事达卡并购 强化网安
【整体并购】Shape Sec.:被F5以$1B收购 布局反欺诈
【工业网安】Seeq:获融$24M 工业网分析
【整体并购】CyberSponse:被飞塔并购 布局SOAR
【合规风控】CyberGRX:获融$40M 第三方风控
【工业网安】齐安科技:获融¥千万
【威胁防护】默安科技:获融近¥两亿 欺骗防御
【代码检测】Secure Code Warrior:获融$47.6M
【整体并购】5nine:被Acronis收购 布局云安全
【数据安全】Zebu:获融CA$5.2M 企业数安
【数据安全】GitGuardian:获融$12M 数据防泄漏
【数据安全】日志易:获融¥8000万 日志分析
【端点安全】联软科技:获融¥6000万
【二级市场】三六零:定增¥100亿 发力关保
【安全检测】Cyberhaven:获融$13M 行为安全分析
【安全检测】GitGuardian:获融$12M 代码漏洞检测
【安全管理】Panorays:获融$15M 第三方安管
【工业网安】Indegy:被Tenable以$78M收购
【反欺诈】Buguroo:获融$11M 基于AI的反欺诈

2019年11月

【反欺诈】Buguroo:获融$11M 反欺诈
【智能安防】极视角:获B轮融资 视频智能监控
【智能安防】渊亭科技:获融¥近亿 认知智能
【物联网】睿赛德:获融¥近亿 物联网操作系统
【安全检测】Perimeter 81:获融$1M 零信任安全
【安全培训】Privacy Core® e-learning:被OneTrust收购 GDPR培训
【合规风控】TRM:获融$4.2M 虚拟币合规风控

【反欺诈】Cheq:获融$16M 广告反欺诈

【威胁情报】InSights:获融$30M 数据库

【密码管理】1Password:获融$200M

【威胁情报】微步在线:宣布获融¥亿元
【工业网安】珞安:获融¥数千万
反APT】端御科技:完成A轮
【数据安全】Nightfall:获融$20.3M 云数据防丢失
【网安教育】Immersive:获融$40M 网安培训
【安全检测】丁牛:获融¥数千万 攻防
【反欺诈】Riskified:获融$165M 电商反欺诈
【网络攻防】Picus:获融$5M 攻防平台
【二级市场】安恒信息:科创板IPO 获融¥7.6亿
【物联网】Foundries.io:获融$3.5M IoT安全OS

2019年10月

【整体并购】九州云腾:阿里云全资收购 身份认证

【业务安全】Duality:获融$16M 隐私与数字IP保护

【云安全】LOKI:获SWG投资 SD-WAN

【身份认证】IDnow:获融€36M AI驱动身份认证

【数据安全】VGS:获高盛$35M 0数据

【威胁情报】CYFIRMA:获融$5M从Antuit剥离

【工业网安】天地和兴:获融近¥2亿

【车联网】Upstream:获融$30M

【风险控制】维择科技:获融$数千万 AI驱动风控

【流量分析】Corelight:获融$50M

【威胁情报】Flashpoint:获融$34M

【工业网安】长扬科技:获融近¥亿元 工业网安

【智能安防】MyGate:获融$50M 智能安保系统

【身份认证】Hypr:获融$18.3M 免密登录

【整体并购】长亭科技:官宣拟被阿里云全资收购

【二级市场】南洋股份:拟斥资¥1000万 设立成都天融信

【整体并购】Carbon Black:被VMware收购 强化网安能力

【工业网安】SparkCognition:获融$100M AI驱动安全

【二级市场】奇安信:完成¥15亿Pre-IPO轮融资

2019年9月

【二级市场】山石网科:9月30日 科创板IPO

【反欺诈】Verafin:获融$515M 金融犯罪防控

【安全检测】Cycode:获融$4.6M 代码检测

【安全保险】Arceo.ai:获融$37M 助力网安保险

【物联网】Crypto:获融$8M 物联网安全

【数据安全】Acronis:获融$147M 数据恢复
【物联网】青莲云:获琥珀¥30M 物联网安全
【二级市场】Ping:IPO纽交所上市 计划融资$187M
【云安全】Cloudflare:上市融资$525M
【安全测评】HackerOne:获融36.4M 众测平台
【身份认证】BigID:获融$50M
【业务安全】PerimeterX:获融$91.5M 网站与应用防护
【开源安全】Snyk:获融$70M 开源安全平台
【整体并购】Zingbox:被平底锅$75M并购 布局工控安全

2019年8月

【终端安全】网思科平:获琥珀投资 加码EDR

【身份认证】Yubico:获融$25M 身份认证与加密硬件

【终端安全】CrowdStrike:设立$20M基金 布局平台应用

【安全管理】Remediant:获融$15M 特权访问管理

【反欺诈】Cofense:获BlackRock投资 加码防钓鱼平台

【整体并购】PageSeal:被PerimeterX并购 强化终端威胁防护

【整体并购】Veriflow:被VMware并购 强化网络维护

【数据安全】Kasten:获融$14M 数据备份与恢复

【身份认证】AU10TIX:获融$60M 云身份认证

【云安全 】CloudCheckr:获融$15M 多云管理平台

【数据安全 】Clumio:获融$51M 云灾备

【数据安全】Securiti.ai:获融$31M 合规与隐私安全
【终端安全】Cybereason:获融$200M 大数据驱动终端防护

2019年7月

【业务安全】New Knowledge:获融$3M 在线商誉保护
【边界安全】Trinity Cyber:获融$23M 提前拦截外网威胁
【业务安全】富数科技:宣布获融 基于隐私保护的多方计算平台
【风险控制】Venminder:获融$5M
【边界安全】Vectra:获融$100M 威胁监测与处置AI
【整体并购】BlueTalon:被微软并购 数据权限管理
【数据安全】BigID:获融$50M 数据合规管理
【业务安全】安全派:获融¥20M 关键业务安全
【网安AI】瑞数信息:获融¥1亿 动态安全与自动化防护
【智能安防】WatchGuard:被Moto系统并购 强化视频安防
【终端安全】enSilo:获融$23M 实时与预先终端防护
【业务安全】英方:完成B+轮融资 数据保护与业务安全
【二级市场】科创板:恒安嘉新、安博通双双过会
【业务安全】Digital Shadows:获融$10M 专注DRP
【整体并购】SkyFormation:被Exabeam并购 加码云安全

2019年6月

【数据安全】Druva:获融$130M 数据安全SaaS
【安全测评】SecurityScorecard:获融$50M
【动态防御】卫达安全:获融¥数千万 智能动态防御
【工业网安】融安网络:获融¥数千万 工控安全
【安全运维】Expel:获融$40M 专注MSS
【车联网】Edge Case:获融$7M 自动驾驶安全
【网安AI】墨云科技:获融¥千万 AI模拟网络攻击
【安全培训】KnowBe4:获融$300M 安全意识培训
【二级市场】CrowdStrike: IPO首日涨幅65% 估值超过$10B
【车联网】GuardKnox:获融$21M 车联网安全
【整体并购】Insight Partners:领投SentinelOne 并购Recorded Future

2019年5月

【IoT】智普信:获融¥过亿 物联网安全

【威胁情报】BlueVoyant:获融$82.5M 安全托管及威胁情报
【整体并购】Appsulate:被Zscaler并购 布局浏览器安全
【整体并购】Verodin:被FireEye以$250M并购 布局安全测评
【安全运维】Siemplify:获融$30M 加码安全运维
【智能安防】蓝光安科:获融¥10M 社区智能安防
【安全管理】Exabeam:获融$75M AI驱动SIEM革新
【威胁情报】ID Agent:被Kaseya并购 布局暗网监控与威胁情报

2019年4月

【智能安防】澎思科技:360富士康等投资¥1.5亿
【业务安全】Expanse:获融$70M 连接设备追踪    
【身份认证】Cambridge区块链:获融$3.5M 身份认证与合规管理
【安全管理】Sqreen:获融$14M 应用程序安全管理
【身份认证】Onfido:获融$50M AI驱动身份认证
【整体并购】NetFort:被Rapid7并购 强化流量分析

2019年3月

【工业网安】CyberX:获融$18M
【整体并购】Azuqua:被Okta以$52.5M并购 加强可视化与自动化

    您可能也对以下帖子感兴趣

    文章有问题?点此查看未经处理的缓存