Kodem משלבת בין נתוני קוד לזמן ריצה (Runtime) כדי להפחית רעשי התראות ב-99.5% ולתעדף חולשות על בסיס 'יכולת הגעה' (Reachability) אמיתית, עם סוכן Kai — 'מהנדס האבטחה' האנושי-AI שסוקר קוד, מסנן רעשים ומספק תיקונים Ready-to-merge.
הבעיה שנפתרת
ארגונים וצוותי אבטחה טובעים ב'רעש' של התראות ופועלים לפי נתונים חלקיים. כלי אבטחת אפליקציות מסורתיים (SAST ו-SCA) מייצרים כמות אדירה של False Positives שרובן לא ניתנות לניצול בפועל. בנוסף, חולשות חמורות יכולות להשתלב פעמים רבות ביחד לייצור פרצת אבטחה חמורה שכלים סטטיים נוטים להחמיץ.
התזה של החברה
הדרך היחידה להפוך את אבטחת האפליקציות לאפקטיבית היא חיבור בין הקוד לבין זמן הריצה (Runtime). אבטחה מודרנית צריכה להיות 'Agentic' — כוח אבטחה מבוסס AI שלומד, מנתח ומגן על האפליקציות מהקוד ועד הפרודקשן באופן רציף. המטרה: להתמקד במה שתוקפים יכולים לראות ולהגיע אליו בפועל.
מה ייחודי בגישתם
כיום חברות משתמשות בכלים נפרדים ל-SAST, SCA ו-ADR. Kodem מאחדת את הכל לפלטפורמה אחת חכמה: שילוב קוד ו-Runtime — מביאה תובנות הקשריות (Contextual insights) על ידי ניתוח האופן שבו הקוד רץ בפועל; הסוכן 'Kai' — עוזר אבטחה מבוסס AI שמסנן רעשים ומספק תיקונים Ready-to-merge; דיוק מקסימלי — יכולת להפחית ב-99.5% את כמות ההתראות שאינן רלוונטיות.
מה המוצר עושה בפועל
Kodem מספקת פלטפורמה אחודה: Runtime-powered SCA & SAST (סריקות חבילות קוד ומקור המבוססות על נתוני זמן ריצה); ADR — Application Detection & Response (זיהוי ועצירת איומים בזמן אמת); AI-driven Triaging (תעדוף חולשות המבוסס על 'יכולת הגעה' Reachability); Remediation Guidance (הנחיות לתיקון מהיר או פוליסות הגנה מיידיות ב-Runtime); ניטור סביבות פיתוח ו-AI — הגנה על עורכי קוד ו-LLM Agents.
הערך המרכזי
שיפור של 74% ב-MTTR (זמן ממוצע לתיקון חולשות); צמצום של 99.5% בהתראות חסרות משמעות; הפחתה של 83% בחולשות חדשות שנכנסות לכל גרסה (Release); חיסכון בזמן הנדסי — הפיכת צוותי אבטחה קטנים ליעילים פי 10.
למי זה רלוונטי
צוותי AppSec ו-DevSecOps בארגונים גדולים (Enterprises); CISOs המחפשים נראות עמוקה יותר לסיכוני האפליקציה; ארגונים המנהלים סביבות ענן מורכבות, Kubernetes ו-CI/CD pipelines. לקוחות: Google, Microsoft, Riskified, Rapyd.
תרחישי שימוש
מניעת התקפות שרשרת אספקה (Supply Chain Attacks) — זיהוי ונטרול חבילות קוד זדוניות; תעדוף חולשות (CVEs) — החלטה על אילו פגיעויות יש ל-Patch לפי ניצולן בפועל; אבטחת סוכני AI — הגנה מפני RCE בתוך LLM; החלפת כלי סריקה מיושנים.
מצב עסקי
Series A · $18M · יולי 2023 · Greylock · נוסדה 2021 · 51-200 עובדים · תל אביב
יצירת קשר