ऑक्स सिक्योरिटी ने डेवलपर्स को AI युग में महत्वपूर्ण AppSec जोखिमों को संबोधित करने में मदद करने के लिए $60M जुटाए

वाइब कोडिंग के युग में ऐपसेक को क्रांतिकारी बनाना

सॉफ्टवेयर विकास की तेज़-तर्रार दुनिया में, वाइब कोडिंग का आगमन - जिसे AI-सहायता प्राप्त रचनात्मकता और तेज़ कोड उत्पादन द्वारा चिह्नित किया जाता है - ने डेवलपर्स के काम करने के तरीके को बदल दिया है। जबकि इस बदलाव ने उत्पादकता को बढ़ावा दिया है, यह एक बढ़ती हुई सुरक्षा ऋण की ओर भी ले जाया है। इसे संबोधित करने के लिए, ऑक्स सिक्योरिटी ने 60 मिलियन डॉलर की सीरीज़ बी फंडिंग राउंड हासिल की है, जिसकी अगुवाई डीटीसीपी ने की और आईबीएम वेंचर्स, माइक्रोसॉफ्ट, स्विसकॉम वेंचर्स, एवोल्यूशन इक्विटी पार्टनर्स, और टीम8 ने समर्थन किया, जिससे उनकी कुल फंडिंग 94 मिलियन डॉलर हो गई।

यह फंडिंग एक और महत्वपूर्ण समय पर नहीं आ सकती थी। AI टूल्स से आने वाले साफ-सुथरे लेकिन संभावित रूप से कमजोर कोड के प्रवाह ने, पारंपरिक मानवीय त्रुटियों के साथ मिलकर, मौजूदा एप्लीकेशन सुरक्षा (ऐपसेक) टूल्स को अभिभूत कर दिया है। ये टूल्स अक्सर टीमों को अलर्ट्स के साथ भर देते हैं, जिनमें से कई अप्रासंगिक होते हैं, जिससे डेवलपर्स की थकान और गंभीर उल्लंघनों का कारण बन सकने वाली चूक हो जाती है।

ऑक्स सिक्योरिटी के सीईओ और सह-संस्थापक नीत्सुन ज़िव ने चुनौती को रेखांकित किया: "जैसे-जैसे AI-जनित कोड आम होता जा रहा है, यह जोखिम पैदा करता है, जो अक्सर सतही तौर पर हानिरहित कोड के नीचे छिपा होता है, जिसे पारंपरिक सुरक्षा टूल्स पहचानने में असमर्थ हैं। ऑक्स एजेंटिक कोड समीक्षा का अग्रणी है, जो महत्वपूर्ण सोच मॉड्यूल के साथ AI का उपयोग करता है ताकि शीर्ष सुरक्षा इंजीनियरों के निर्णय की नकल की जा सके। हम लगातार AI और मानव-जनित कोड दोनों में जोखिम का मॉडल बनाते हैं ताकि वास्तव में महत्वपूर्ण कमजोरियों की पहचान और प्राथमिकता निर्धारित की जा सके।"

AI-जनित दुनिया के लिए AI-संचालित सुरक्षा

ऑक्स सिक्योरिटी का दृष्टिकोण मात्रा के बजाय सटीकता पर केंद्रित है। वे उन 5% मुद्दों पर ध्यान केंद्रित करते हैं जो शोषण योग्य, पहुंच योग्य और प्रभावशाली हैं - जिन्हें हमलावर वास्तव में उल्लंघन का कारण बनाने के लिए उपयोग कर सकते हैं। उनका प्लेटफॉर्म एक एप्लीकेशन सुरक्षा पोस्चर मैनेजमेंट (एएसपीएम) इंजन का उपयोग करता है जो स्थैतिक और गतिशील विश्लेषण, सॉफ्टवेयर संरचना, सीआई/सीडी पाइपलाइन, क्लाउड इंफ्रास्ट्रक्चर और रनटाइम व्यवहार को एकीकृत करता है। शोषण योग्यता का मॉडल बनाकर, हमला पथ पहुंच योग्यता का विश्लेषण करके, और निष्कर्षों को व्यावसायिक प्रभाव के साथ संबंधित करके, ऑक्स एक अर्थपूर्ण, प्रबंधनीय और कार्रवाई योग्य जोखिम प्रोफाइल प्रदान करता है।

AI-चालित प्राथमिकता इंजन 100 से अधिक डेवलपर और सुरक्षा टूल्स के साथ एकीकृत होता है, और इसकी तैनाती तेज़ होती है - अक्सर कुछ ही घंटों में पूरी हो जाती है। यह डेवऑप्स और ऐपसेक टीमों को अपने मौजूदा वर्कफ्लो में ऑक्स को बिना किसी देरी के सहजता से एम्बेड करने की अनुमति देता है।

वास्तविक समस्या: बहुत सारे अलर्ट, पर्याप्त संदर्भ नहीं

आधुनिक उद्यम विभिन्न प्रकार के सुरक्षा टूल्स का उपयोग करते हैं, एसएएसटी और डीएएसटी से लेकर एससीए, सीएसपीएम, और रनटाइम मॉनिटरिंग तक। हालांकि, इन टूल्स से आने वाले अलर्ट्स की मात्रा, बिना एकीकृत प्राथमिकता के, डेवलपर्स को फिक्स में देरी या अनदेखा करने, सुरक्षा टीमों को कम प्राथमिकता वाले मुद्दों पर समय बर्बाद करने, और महत्वपूर्ण कमजोरियों को नज़रअंदाज़ करने की ओर ले जाती है।

ज़िव ने जोड़ा, "कोई भी सुरक्षा टूल अनंत कमजोरियों को खोज सकता है और लगातार अलर्ट्स की एक धारा जारी कर सकता है। हम यहाँ यह बताने के लिए हैं कि कौन सी विशिष्ट कमजोरियाँ वास्तव में उल्लंघन का कारण बनेंगी - और यह स्पष्ट करना कि पहले क्या ठीक करना है।"

ऑक्स का प्लेटफॉर्म कोड-टू-क्लाउड ट्रेसबिलिटी प्रदान करता है, सुरक्षा मुद्दों को डेवलपर्स के समझ में आने वाली शर्तों में अनुवाद करता है, और मार्गदर्शित फिक्स सिफारिशें प्रदान करता है। इसका एकीकृत डैशबोर्ड कमजोरियों, जोखिम मूल्यांकन, और उपचार वर्कफ्लो को केंद्रीकृत करता है, जिससे टीमों को उनके औसत उपचार समय (एमटीटीआर) को सप्ताहों से दिनों तक कम करने में मदद मिलती है।

क्यों अब? ऐपसेक के लिए एकदम सही तूफान

हाल ही में एक ब्लॉग पोस्ट में, ज़िव ने इस फंडिंग राउंड की तत्कालता को रेखांकित किया। "पहले से कहीं अधिक कोड उत्पन्न हो रहा है - इसमें से बहुत कुछ जनरेटिव AI द्वारा। प्रकट की गई कमजोरियाँ चिंताजनक दर से बढ़ रही हैं। खतरा अभिनेता तेज़ी से हमले कर रहे हैं, सॉफ्टवेयर कमजोरियों को रिकॉर्ड समय में हथियार बना रहे हैं - अक्सर AI सहायता के साथ। फिर भी, ऐपसेक बजट और संसाधन काफी हद तक स्थिर रहे हैं।"

यह असंतुलन एक खतरनाक स्थिति पैदा करता है: बड़ा हमला सतह, तेज़ शोषण, लेकिन वही सीमित सुरक्षा कवरेज। ऑक्स की स्थापना 2021 में नीत्सुन ज़िव और लियोर अर्ज़ी ने की थी, दोनों चेक पॉइंट के दिग्गज, इस नए परिदृश्य के जवाब में, विशेष रूप से सोलरविंड्स आपूर्ति श्रृंखला हमले के बाद। उनका लक्ष्य ऐसा ऐपसेक प्लेटफॉर्म बनाना था जो जोखिम को कम करे और टीमों को सबसे महत्वपूर्ण चीज़ों पर ध्यान केंद्रित करने में मदद करे।

वैश्विक नेताओं द्वारा विश्वास

आज, ऑक्स सिक्योरिटी विभिन्न क्षेत्रों में 200 से अधिक संगठनों द्वारा विश्वास किया जाता है, जिसमें फिनटेक, हेल्थकेयर, क्लाउड, और एंटरप्राइज़ सॉफ्टवेयर शामिल हैं। ग्राहकों में माइक्रोसॉफ्ट, आईबीएम, सोफी, ईटोरो, फिको, टुमॉरो.आईओ, और 888 होल्डिंग्स शामिल हैं। सुरक्षा कार्यकारी ऑक्स की एकीकरण की सरलता, उत्कृष्ट ग्राहक सहायता, और वास्तविक सुरक्षा सुधार प्रदान करने की क्षमता की प्रशंसा करते हैं। उद्धृत प्रमुख लाभों में शामिल हैं:

• छोर से छोर तक ट्रेसबिलिटी
• तेज़ ट्रायाजिंग और समाधान
• स्वचालित उपचार वर्कफ्लो
• तैनाती से पहले कोड में विश्वास

प्रॉक्सिमिटी में आईटी और साइबरसिक्योरिटी के प्रमुख डैनी विशलिट्ज़्की ने कहा, "ऑक्स सिक्योरिटी हमारी पारदर्शिता और छोर से छोर तक ट्रेसबिलिटी की ज़रूरत को पूरा करता है। यह हमें विकास चक्र के दौरान महत्वपूर्ण नियंत्रण प्रदान करता है - कमजोरियों को रोकता है और सटीकता में सुधार करता है।"

आगे क्या? सुरक्षित विकास का भविष्य बनाना

60 मिलियन डॉलर का निवेश ऑक्स की नवाचार की अगली लहर को ईंधन देगा। आगामी प्राथमिकताओं में शामिल हैं:

• पूरे टूलचेन में गहरा समर्थन
• अधिक सटीक जोखिम मॉडलिंग
• SDLC में व्यापक दृश्यता
• ट्रायाज और फिक्स की स्वचालन में वृद्धि
• वैश्विक बाजार विस्तार

ऑक्स विखंडित टूलिंग से एकीकृत, AI-चालित एप्लीकेशन सुरक्षा की ओर बढ़ने का नेतृत्व जारी रखने की योजना बना रहा है, विशेष रूप से जब वाइब कोडिंग और जनरेटिव AI सॉफ्टवेयर विकास के केंद्र में आते हैं।

डीटीसीपी में प्रबंध निदेशक डीन शाहर ने कहा, "ऑक्स वह सटीक ब्लेड है जो अनंत कमजोरियों के शोर को काटता है। जैसे-जैसे जनरेटिव AI मानव पैमाने से परे कोड निर्माण को तेज़ करता है, ऑक्स बढ़ती हुई हमला सतह को सुरक्षित करने के लिए लेजर-शार्प सटीकता प्रदान करता है।"

ऐपसेक का भविष्य और अधिक का पता लगाने के बारे में नहीं है - यह और अधिक जानने के बारे में है। ऑक्स सिक्योरिटी एक नए युग की शुरुआत कर रहा है जहाँ अलर्ट्स संदर्भपूर्ण होते हैं, जोखिम मापनीय होते हैं, और फिक्स वास्तविक दुनिया के प्रभाव के आधार पर प्राथमिकता प्राप्त करते हैं। वाइब कोडिंग के युग में नेविगेट करने वाले डेवलपर्स और सुरक्षा पेशेवरों के लिए, ऑक्स उद्योग को बेतहाशा तलाश रही स्पष्टता प्रदान करता है।

नीत्सुन ज़िव ने निष्कर्ष निकाला, "चलिए शोर का पीछा करना बंद करते हैं और 5% पर ध्यान केंद्रित करते हैं जो मायने रखता है।"