Bright Security מספקת פלטפורמת DAST ממוקדת מפתחים לבדיקות אבטחה דינמיות של Web Applications, APIs, Business Logic ויישומים מבוססי LLM. פלטפורמת STAR משלבת זיהוי, תיקון ואימות חולשות בתוך מחזור הפיתוח במטרה לאפשר בדיקות אבטחה רציפות בקצב של פיתוח מבוסס AI.
הבעיה שנפתרת
קצב יצירת התוכנה עולה משמעותית בעקבות AI ו GenAI, בעוד שתהליכי Application Security מסורתיים מתקשים לעמוד בקצב. בדיקות אבטחה מתבצעות לעיתים מאוחר מדי במחזור הפיתוח, דורשות עבודה ידנית מצוותי AppSec ומייצרות פער בין מהירות הפיתוח לבין היכולת לזהות, לתקן ולאמת חולשות באפליקציות וב APIs.
התזה של החברה
בעולם שבו AI מאיץ את קצב יצירת הקוד, אבטחת אפליקציות חייבת לפעול באותו קצב ולהיות משולבת ישירות בתוך ה SDLC. לפי Bright, בדיקות אבטחה דינמיות צריכות להפוך מתהליך שמבוצע בסוף הפיתוח לתהליך רציף ואוטומטי שמאפשר לזהות, לתקן ולאמת חולשות מוקדם ובאופן איטרטיבי.
מה ייחודי בגישתם
Bright ממקמת DAST ככלי Developer Centric שניתן לשלב ישירות בתהליכי הפיתוח ולא רק ככלי בדיקה לצוות אבטחה. הפלטפורמה מרחיבה את DAST מעבר לבדיקות Web מסורתיות וכוללת APIs, פגיעויות Business Logic ויישומי LLM. הדגש הוא על אוטומציה של Detection, Remediation ו Validation בתוך workflow משותף של מפתחים וצוותי AppSec.
מה המוצר עושה בפועל
פלטפורמת Bright STAR מספקת Dynamic Application Security Testing עבור Web Applications ו APIs, בדיקות Business Logic ובדיקות אבטחה ליישומים מבוססי LLM. המערכת משתלבת במחזור הפיתוח ומאפשרת לבצע בדיקות מוקדם ובאופן רציף, לזהות חולשות באפליקציה בזמן שהיא פועלת, לספק מידע לצורך Remediation ולאמת שהתיקון אכן פתר את הבעיה.
הערך המרכזי
הקדמת גילוי חולשות לשלבים מוקדמים יותר ב SDLC, הפחתת התלות בבדיקות אבטחה ידניות, שילוב AppSec בתוך workflow של המפתחים והאצת קצב הטיפול בחולשות. החברה מצהירה על שיפור של עד פי 10 במהירות ה Resolution.
למי זה רלוונטי
צוותי AppSec, Product Security, DevSecOps ומפתחים בארגונים שמפעילים Web Applications ו APIs. רלוונטית במיוחד לארגונים עם תהליכי CI/CD מהירים ולחברות שמפתחות אפליקציות או יכולות המבוססות על LLM ו GenAI.
תרחישי שימוש
בדיקות DAST רציפות ל Web Applications ו APIs, שילוב בדיקות אבטחה בתוך SDLC ו CI/CD, איתור חולשות Business Logic, בדיקות אבטחה ליישומי LLM, אימות תיקוני אבטחה ו Shift Left של Dynamic Security Testing.
מצב עסקי
נוסדה ב 2018 · 51 עד 200 עובדים · 116 עובדים משויכים ב LinkedIn · משקיעים כוללים Evolution Equity Partners, Fusion Fund, J Ventures ו DNX Ventures · סכום וסבב הגיוס אינם מופיעים במידע שסופק
יצירת קשר