OX Security Arrecada US$ 60 Milhões para Ajudar Desenvolvedores a Abordar Riscos Críticos de AppSec na Era da IA

Revolucionando a AppSec na Era da Codificação Vibe

No mundo acelerado do desenvolvimento de software, o advento da codificação vibe — caracterizada pela criatividade assistida por IA e geração rápida de código — transformou como os desenvolvedores trabalham. Embora essa mudança tenha aumentado a produtividade, também levou a uma crescente dívida de segurança. Para enfrentar isso, a OX Security garantiu uma rodada de financiamento Série B de $60 milhões, liderada pela DTCP e apoiada por IBM Ventures, Microsoft, Swisscom Ventures, Evolution Equity Partners e Team8, totalizando $94 milhões em financiamento.

Esse financiamento chega em um momento crítico. O influxo de código aparentemente limpo, mas potencialmente vulnerável, de ferramentas de IA, combinado com erros humanos tradicionais, sobrecarregou as ferramentas de Segurança de Aplicações (AppSec). Essas ferramentas frequentemente inundam as equipes com alertas, muitos irrelevantes, levando à fadiga dos desenvolvedores e vulnerabilidades perdidas que podem resultar em violações graves.

Neatsun Ziv, CEO e Cofundador da OX Security, destacou o desafio: "À medida que o código gerado por IA se torna comum, os riscos que ele apresenta muitas vezes estão escondidos sob um código aparentemente inofensivo, que as ferramentas de segurança tradicionais não estão equipadas para detectar. A OX está pioneirando na revisão de código agentic, usando IA aprimorada com módulos de pensamento crítico para imitar o julgamento de engenheiros de segurança de ponta. Modelamos continuamente o risco em códigos gerados por IA e humanos para identificar e priorizar as vulnerabilidades que realmente importam."

Segurança Alimentada por IA para um Mundo Gerado por IA

A abordagem da OX Security é focada na precisão em vez de volume. Eles concentram-se nos 5% dos problemas que são exploráveis, acessíveis e impactantes — aqueles que poderiam ser realisticamente usados por atacantes para causar violações. Sua plataforma utiliza um motor de Gerenciamento de Postura de Segurança de Aplicações (ASPM) que integra análise estática e dinâmica, composição de software, pipelines CI/CD, infraestrutura de nuvem e comportamentos em tempo de execução. Ao modelar a explorabilidade, analisar a acessibilidade de caminhos de ataque e correlacionar descobertas com impacto nos negócios, a OX fornece um perfil de risco significativo, gerenciável e acionável.

O motor de priorização orientado por IA integra-se a mais de 100 ferramentas de desenvolvimento e segurança, e sua implementação é rápida — muitas vezes concluída em poucas horas. Isso permite que equipes de DevOps e AppSec incorporem a OX em seus fluxos de trabalho existentes sem desacelerar.

O Verdadeiro Problema: Muitos Alertas, Pouco Contexto

As empresas modernas usam várias ferramentas de segurança, de SAST e DAST a SCA, CSPM e monitoramento em tempo de execução. No entanto, o volume de alertas dessas ferramentas, sem priorização unificada, leva os desenvolvedores a ignorarem ou atrasarem correções, equipes de segurança a desperdiçarem tempo em problemas de baixa prioridade e vulnerabilidades críticas a serem negligenciadas.

Ziv acrescentou, "Qualquer ferramenta de segurança pode encontrar vulnerabilidades infinitas e emitir um fluxo incessante de alertas. Estamos aqui para identificar quais vulnerabilidades específicas realmente levarão a violações — e deixar claro o que corrigir primeiro."

A plataforma da OX oferece rastreabilidade de código a nuvem, traduzindo problemas de segurança em termos que os desenvolvedores entendem e fornecendo recomendações de correção guiadas. Seu painel unificado centraliza vulnerabilidades, avaliações de risco e fluxos de trabalho de remediação, ajudando as equipes a reduzir o tempo médio de remediação (MTTR) de semanas para dias.

Por Que Agora? Uma Tempestade Perfeita para a AppSec

Em um post recente no blog, Ziv destacou a urgência desta rodada de financiamento. "Mais código está sendo gerado do que nunca — muito dele por IA generativa. As vulnerabilidades divulgadas estão aumentando em um ritmo alarmante. Atores de ameaças estão executando ataques mais rápido, weaponizando vulnerabilidades de software em tempo recorde — muitas vezes com assistência de IA. No entanto, os orçamentos e recursos de AppSec permaneceram relativamente estáveis."

Esse desequilíbrio cria uma situação perigosa: uma superfície de ataque maior, explorações mais rápidas, mas a mesma cobertura de segurança limitada. A OX foi fundada em 2021 por Neatsun Ziv e Lior Arzi, ambos veteranos da Check Point, em resposta a esse novo cenário, particularmente após o ataque à cadeia de suprimentos da SolarWinds. Seu objetivo era construir uma plataforma AppSec que reduzisse o risco ajudando as equipes a focarem no que mais importa.

Confiado por Líderes Globais

Hoje, a OX Security é confiável por mais de 200 organizações em vários setores, incluindo fintech, saúde, nuvem e software empresarial. Clientes incluem Microsoft, IBM, SoFi, eToro, FICO, Tomorrow.io e 888 Holdings. Executivos de segurança elogiam a OX por sua facilidade de integração, suporte excepcional ao cliente e capacidade de entregar melhorias reais de segurança. Benefícios principais citados incluem:

• Rastreabilidade de ponta a ponta
• Triagem e resolução mais rápidas
• Fluxos de trabalho de remediação automatizados
• Confiança no código antes da implantação

Danny Wishlitzky, Chefe de TI e Cibersegurança na Proximity, observou, "A OX Security apoia nossa necessidade de transparência e rastreabilidade de ponta a ponta. Isso nos proporciona maior controle — bloqueando vulnerabilidades e melhorando a precisão ao longo do ciclo de vida do desenvolvimento."

O Que Vem a Seguir? Construindo o Futuro do Desenvolvimento Seguro

A injeção de $60 milhões impulsionará a próxima onda de inovação da OX. As prioridades futuras incluem:

• Suporte mais profundo em toda a cadeia de ferramentas
• Modelagem de risco mais precisa
• Maior visibilidade ao longo do SDLC
• Automação aprimorada de triagem e correções
• Expansão global de mercado

A OX planeja continuar liderando a mudança de ferramentas fragmentadas para uma segurança de aplicações unificada e orientada por IA, especialmente à medida que a codificação vibe e a IA generativa se tornam centrais no desenvolvimento de software.

Dean Shahar, Diretor Gerente da DTCP, disse, "A OX é a lâmina de precisão que corta o ruído de vulnerabilidades intermináveis. À medida que a IA generativa acelera a criação de código além da escala humana, a OX entrega uma precisão afiada para proteger a superfície de ataque em constante expansão."

O futuro da AppSec não é sobre detectar mais — é sobre saber mais. A OX Security está inaugurando uma nova era onde os alertas são contextuais, os riscos são quantificáveis e as correções são priorizadas com base no impacto no mundo real. Para desenvolvedores e profissionais de segurança navegando na era da codificação vibe, a OX oferece a clareza que a indústria estava desesperadamente buscando.

Neatsun Ziv concluiu, "Vamos parar de perseguir o ruído e focar nos 5% que importam."