OX Security Obtiene $60M para Ayudar a Desarrolladores a Abordar Riesgos Críticos de AppSec en la Era de la IA

Revolucionando la seguridad de aplicaciones en la era del código con estilo

En el vertiginoso mundo del desarrollo de software, la aparición del código con estilo, caracterizado por la creatividad asistida por IA y la generación rápida de código, ha transformado la forma en que trabajan los desarrolladores. Aunque este cambio ha impulsado la productividad, también ha llevado a una creciente deuda de seguridad. Para abordar esto, OX Security ha asegurado una ronda de financiación Serie B de $60 millones, liderada por DTCP y apoyada por IBM Ventures, Microsoft, Swisscom Ventures, Evolution Equity Partners y Team8, elevando su financiación total a $94 millones.

Esta financiación no podría llegar en un momento más crítico. La afluencia de código limpio pero potencialmente vulnerable proveniente de herramientas de IA, combinada con errores humanos tradicionales, ha abrumado a las herramientas de seguridad de aplicaciones (AppSec) existentes. Estas herramientas a menudo inundan a los equipos con alertas, muchas de las cuales son irrelevantes, lo que lleva al agotamiento de los desarrolladores y a pasar por alto vulnerabilidades que podrían resultar en brechas graves.

Neatsun Ziv, CEO y cofundador de OX Security, enfatizó el desafío: "A medida que el código generado por IA se vuelve común, los riesgos que introduce a menudo están ocultos bajo un código aparentemente inofensivo, que las herramientas de seguridad tradicionales no están equipadas para detectar. OX está pionerizando la revisión de código agente, utilizando IA mejorada con módulos de pensamiento crítico para imitar el juicio de los mejores ingenieros de seguridad. Modelamos continuamente el riesgo a través de código generado tanto por IA como por humanos para identificar y priorizar las vulnerabilidades que realmente importan."

Seguridad impulsada por IA para un mundo generado por IA

El enfoque de OX Security se centra en la precisión sobre el volumen. Se enfocan en el 5% de los problemas que son explotables, alcanzables e impactantes, aquellos que podrían ser utilizados realísticamente por atacantes para causar brechas. Su plataforma emplea un motor de Gestión de la Postura de Seguridad de Aplicaciones (ASPM) que integra análisis estático y dinámico, composición de software, pipelines de CI/CD, infraestructura en la nube y comportamientos en tiempo de ejecución. Al modelar la explotabilidad, analizar la alcanzabilidad de la ruta de ataque y correlacionar los hallazgos con el impacto empresarial, OX proporciona un perfil de riesgo significativo, manejable y accionable.

El motor de priorización impulsado por IA se integra con más de 100 herramientas de desarrollo y seguridad, y su implementación es rápida, a menudo completada en solo unas horas. Esto permite a los equipos de DevOps y AppSec integrar OX sin problemas en sus flujos de trabajo existentes sin ralentizar el proceso.

El problema real: demasiadas alertas, no suficiente contexto

Las empresas modernas utilizan una variedad de herramientas de seguridad, desde SAST y DAST hasta SCA, CSPM y monitoreo en tiempo de ejecución. Sin embargo, el volumen de alertas de estas herramientas, sin una priorización unificada, lleva a que los desarrolladores ignoren o retrasen las correcciones, los equipos de seguridad pierdan tiempo en problemas de baja prioridad y se pasen por alto vulnerabilidades críticas.

Ziv añadió, "Cualquier herramienta de seguridad puede encontrar vulnerabilidades sin fin y emitir un flujo constante de alertas. Estamos aquí para señalar cuáles vulnerabilidades específicas realmente conducirán a brechas y hacer claro qué corregir primero."

La plataforma de OX ofrece trazabilidad de código a la nube, traduciendo problemas de seguridad en términos que los desarrolladores pueden entender y proporcionando recomendaciones de corrección guiadas. Su dashboard unificado centraliza las vulnerabilidades, las evaluaciones de riesgo y los flujos de trabajo de remediación, ayudando a los equipos a reducir su tiempo medio de remediación (MTTR) de semanas a días.

¿Por qué ahora? Una tormenta perfecta para AppSec

En una publicación de blog reciente, Ziv destacó la urgencia de esta ronda de financiación. "Se está generando más código que nunca, gran parte de ello por IA generativa. Las vulnerabilidades divulgadas están aumentando a un ritmo alarmante. Los actores de amenazas están ejecutando ataques más rápido, armando vulnerabilidades de software en tiempo récord, a menudo con la asistencia de IA. Sin embargo, los presupuestos y recursos de AppSec han permanecido relativamente estancados."

Este desequilibrio crea una situación peligrosa: una mayor superficie de ataque, exploits más rápidos, pero la misma cobertura de seguridad limitada. OX fue fundada en 2021 por Neatsun Ziv y Lior Arzi, ambos veteranos de Check Point, en respuesta a este nuevo panorama, particularmente tras el ataque a la cadena de suministro de SolarWinds. Su objetivo era construir una plataforma de AppSec que reduzca el riesgo ayudando a los equipos a enfocarse en lo que más importa.

Confianza de líderes globales

Hoy en día, OX Security es confiada por más de 200 organizaciones en diversos sectores, incluyendo fintech, salud, nube y software empresarial. Los clientes incluyen a Microsoft, IBM, SoFi, eToro, FICO, Tomorrow.io y 888 Holdings. Los ejecutivos de seguridad elogian a OX por su facilidad de integración, soporte excepcional al cliente y su capacidad para ofrecer mejoras reales en seguridad. Los beneficios clave citados incluyen:

• Trazabilidad de extremo a extremo
• Triaje y resolución más rápidos
• Flujos de trabajo de remediación automatizados
• Confianza en el código antes del despliegue

Danny Wishlitzky, jefe de IT y ciberseguridad en Proximity, señaló, "OX Security apoya nuestra necesidad de transparencia y trazabilidad de extremo a extremo. Esto nos proporciona un mayor control, bloqueando vulnerabilidades y mejorando la precisión a lo largo del ciclo de vida del desarrollo."

¿Qué sigue? Construyendo el futuro del desarrollo seguro

La inyección de $60 millones alimentará la próxima ola de innovación de OX. Las prioridades próximas incluyen:

• Un apoyo más profundo a lo largo de toda la cadena de herramientas
• Modelado de riesgo más preciso
• Mayor visibilidad a lo largo del SDLC
• Mayor automatización del triaje y las correcciones
• Expansión global en el mercado

OX planea seguir liderando el cambio de herramientas fragmentadas a una seguridad de aplicaciones unificada y dirigida por IA, especialmente a medida que el código con estilo y la IA generativa se vuelven centrales para el desarrollo de software.

Dean Shahar, director gerente en DTCP, dijo, "OX es la hoja de precisión que corta a través del ruido de vulnerabilidades sin fin. A medida que la IA generativa acelera la creación de código más allá de la escala humana, OX ofrece una precisión de láser para asegurar la superficie de ataque en expansión."

El futuro de AppSec no se trata de detectar más, sino de saber más. OX Security está inaugurando una nueva era donde las alertas son contextuales, los riesgos son cuantificables y las correcciones se priorizan basadas en el impacto real en el mundo. Para desarrolladores y profesionales de seguridad que navegan por la era del código con estilo, OX ofrece la claridad que la industria ha estado buscando desesperadamente.

Neatsun Ziv concluyó, "Dejemos de perseguir el ruido y enfoquémonos en el 5% que importa."