OX Security Obtiene $60M para Ayudar a Desarrolladores a Abordar Riesgos Críticos de AppSec en la Era de la IA

Revolucionando la Seguridad de Aplicaciones en la Era del Código Vibe

En el mundo acelerado del desarrollo de software, la llegada del código vibe—caracterizado por la creatividad asistida por IA y la generación rápida de código—ha transformado la forma en que trabajan los desarrolladores. Aunque este cambio ha impulsado la productividad, también ha generado una creciente deuda de seguridad. Para abordar esto, OX Security ha asegurado una ronda de financiación Serie B de 60 millones de dólares, liderada por DTCP y respaldada por IBM Ventures, Microsoft, Swisscom Ventures, Evolution Equity Partners y Team8, elevando su financiación total a 94 millones de dólares.

Esta financiación llega en un momento crítico. La afluencia de código de apariencia limpia pero potencialmente vulnerable proveniente de herramientas de IA, combinada con errores humanos tradicionales, ha abrumado las herramientas actuales de Seguridad de Aplicaciones (AppSec). Estas herramientas a menudo inundan a los equipos con alertas, muchas de las cuales son irrelevantes, lo que provoca fatiga en los desarrolladores y vulnerabilidades pasadas por alto que podrían resultar en brechas graves.

Neatsun Ziv, CEO y cofundador de OX Security, enfatizó el desafío: "A medida que el código generado por IA se vuelve común, los riesgos que introduce a menudo están ocultos bajo un código aparentemente inofensivo, que las herramientas de seguridad tradicionales no están preparadas para detectar. OX está liderando la revisión de código agentiva, utilizando IA mejorada con módulos de pensamiento crítico para imitar el juicio de los mejores ingenieros de seguridad. Modelamos continuamente el riesgo en el código generado tanto por IA como por humanos para identificar y priorizar las vulnerabilidades que realmente importan."

Seguridad Potenciada por IA para un Mundo Generado por IA

El enfoque de OX Security se centra en la precisión sobre el volumen. Se enfocan en el 5% de los problemas que son explotables, alcanzables e impactantes—aquellos que los atacantes podrían usar de manera realista para causar brechas. Su plataforma emplea un motor de Gestión de Postura de Seguridad de Aplicaciones (ASPM) que integra análisis estático y dinámico, composición de software, pipelines CI/CD, infraestructura en la nube y comportamientos en tiempo de ejecución. Al modelar la explotabilidad, analizar la accesibilidad de las rutas de ataque y correlacionar hallazgos con el impacto en el negocio, OX proporciona un perfil de riesgo que es significativo, manejable y accionable.

El motor de priorización impulsado por IA se integra con más de 100 herramientas de desarrollo y seguridad, y su implementación es rápida—a menudo completada en solo unas horas. Esto permite a los equipos de DevOps y AppSec incorporar OX en sus flujos de trabajo existentes sin ralentizarlos.

El Verdadero Problema: Demasiadas Alertas, Poco Contexto

Las empresas modernas utilizan una variedad de herramientas de seguridad, desde SAST y DAST hasta SCA, CSPM y monitoreo en tiempo de ejecución. Sin embargo, el gran volumen de alertas de estas herramientas, sin una priorización unificada, lleva a que los desarrolladores ignoren o retrasen las correcciones, los equipos de seguridad pierdan tiempo en problemas de baja prioridad y las vulnerabilidades críticas sean pasadas por alto.

Ziv añadió, "Cualquier herramienta de seguridad puede encontrar vulnerabilidades interminables y emitir un flujo constante de alertas. Estamos aquí para señalar qué vulnerabilidades específicas realmente conducirán a brechas—y dejar claro qué corregir primero."

La plataforma de OX ofrece trazabilidad de código a nube, traduciendo los problemas de seguridad en términos que los desarrolladores pueden verstehen, y proporcionando recomendaciones de corrección guiadas. Su panel unificado centraliza las vulnerabilidades, las evaluaciones de riesgo y los flujos de trabajo de remediación, ayudando a los equipos a reducir su tiempo medio de remediación (MTTR) de semanas a días.

¿Por Qué Ahora? Una Tormenta Perfecta para AppSec

En una publicación reciente en el blog, Ziv destacó la urgencia de esta ronda de financiación. "Se está generando más código que nunca antes—mucho de él por IA generativa. Las vulnerabilidades divulgadas están aumentando a un ritmo alarmante. Los actores de amenazas están ejecutando ataques más rápido, armando vulnerabilidades de software en tiempo récord—a menudo con asistencia de IA. Sin embargo, los presupuestos y recursos de AppSec han permanecido relativamente planos."

Este desequilibrio crea una situación peligrosa: una superficie de ataque más grande, exploits más rápidos, pero la misma cobertura de seguridad limitada. OX fue fundado en 2021 por Neatsun Ziv y Lior Arzi, ambos veteranos de Check Point, en respuesta a este nuevo panorama, particularmente tras el ataque a la cadena de suministro de SolarWinds. Su objetivo era construir una plataforma de AppSec que reduzca el riesgo al ayudar a los equipos a centrarse en lo que más importa.

Confiado por Líderes Globales

Hoy, OX Security es confiado por más de 200 organizaciones en diversos sectores, incluyendo fintech, salud, nube y software empresarial. Los clientes incluyen Microsoft, IBM, SoFi, eToro, FICO, Tomorrow.io y 888 Holdings. Los ejecutivos de seguridad elogian a OX por su facilidad de integración, soporte al cliente excepcional y su capacidad para ofrecer mejoras reales en seguridad. Los beneficios clave citados incluyen:

• Trazabilidad de extremo a extremo
• Triaje y resolución más rápidos
• Flujos de trabajo de remediación automatizados
• Confianza en el código antes del despliegue

Danny Wishlitzky, Jefe de TI y Ciberseguridad en Proximity, señaló, "OX Security apoya nuestra necesidad de transparencia y trazabilidad de extremo a extremo. Esto nos proporciona un mayor control—bloqueando vulnerabilidades y mejorando la precisión a lo largo del ciclo de vida del desarrollo."

¿Qué Sigue? Construyendo el Futuro del Desarrollo Seguro

La inyección de 60 millones de dólares impulsará la próxima ola de innovación de OX. Las prioridades próximas incluyen:

• Soporte más profundo en toda la cadena de herramientas
• Modelado de riesgos más preciso
• Mayor visibilidad a lo largo del SDLC
• Automatización mejorada de triaje y correcciones
• Expansión global al mercado

OX planea seguir liderando el cambio de herramientas fragmentadas a una seguridad de aplicaciones unificada e impulsada por IA, especialmente a medida que el código vibe y la IA generativa se vuelven centrales en el desarrollo de software.

Dean Shahar, Director General de DTCP, dijo, "OX es la cuchilla de precisión que corta el ruido de las vulnerabilidades interminables. A medida que la IA generativa acelera la creación de código más allá de la escala humana, OX ofrece una precisión afilada como láser para asegurar la superficie de ataque en constante expansión."

El futuro de AppSec no se trata de detectar más—se trata de saber más. OX Security está marcando el comienzo de una nueva era donde las alertas son contextuales, los riesgos son cuantificables y las correcciones se priorizan según el impacto en el mundo real. Para los desarrolladores y profesionales de seguridad que navegan en la era del código vibe, OX ofrece la claridad que la industria ha estado buscando desesperadamente.

Neatsun Ziv concluyó, "Dejemos de perseguir el ruido y concentrémonos en el 5% que importa."