NeuraLegion wurde zu Bright Security, nachdem sein erstes Produkt zu gut für den Einsatz war

Als NeuraLegion 2018 an den Start ging, war sein Produkt ein KI-gestützter Fuzzer, der Entwicklern helfen sollte, Sicherheitslücken in ihrem Code zu finden und zu beheben. Das Problem war laut CEO Gadi Bashvitz, dass er fast zu gut war: Er jagt Zero-Days und findet sie, „richtet Chaos an“ und „bringt jedes Ziel zum Absturz, gegen das er läuft“ – wer ihn nahe der Produktion einsetzen wollte, musste daher die Einrichtung haben, dieses Ziel immer wieder neu aufzubauen, eine Koordination, die die meisten Unternehmen nicht bewältigen konnten.

Als das Team 2020 seine Seed-Runde über 4,7 Mio. US-Dollar einsammelte, hatte es sich bereits auf dynamisches Application-Security-Testing verlagert – das Auffinden von Schwachstellen in Webanwendungen und APIs durch die Simulation von Angriffen von außen. Das blieb der Fokus: Die Tools integrieren sich in CI/CD-Pipelines, scannen Web-Apps sowie REST-, SOAP- und GraphQL-APIs und rühmen sich, die Fehlalarme zu vermeiden, die Entwickler in zeitraubende Sackgassen schicken. Bashvitz sagte, das Unternehmen habe nicht die Absicht, in statisches Application-Security-Testing abzuzweigen.

Im März 2022 krönte das Unternehmen diese Entwicklung mit der Umbenennung in Bright Security und einer Series A über 20 Mio. US-Dollar unter Führung von Evolution Equity Partners, an der sich die früheren Investoren DNX Ventures, J-Ventures, Fusion Fund und Incubate Fund beteiligten. Bashvitz sagte, viele Unternehmen hätten ähnliche Namen, und „Bright“ repräsentiere die Mission besser – „all diesen Teams Beleuchtung zu bieten“, sowohl Sichtbarkeit für Schwachstellen als auch ein Leitlicht dafür, DAST richtig zu betreiben.

Das Unternehmen gab an, dass inzwischen mehr als 4.000 Organisationen seine Produkte nutzten. Evolution-Equity-Partner Karthik Subramanian, der in den Vorstand eintrat, formulierte die These: Tools, die ausschließlich für das AppSec-Team gebaut würden, „sind bereits veraltet, wenn sie nicht von Entwicklern und dem DevOps-Team nutzbar sind“ – Sicherheit müsse zu einer gemeinsamen Mission mit geteilter Verantwortung werden.

Eine Series A über 20 Mio. US-Dollar unter Führung von Evolution Equity Partners und mehr als 4.000 Organisationen, die seine Produkte für dynamisches Application-Security-Testing nutzen.

Das ursprüngliche Produkt scheiterte nicht an der Leistungsfähigkeit, sondern an der Operabilität – ein Fuzzer, der sein Ziel zerstört, verlangt Infrastruktur, die Kunden nicht hatten.

Der Kurswechsel tauschte eine spektakuläre Demo gegen ein Produkt ein, das Teams tatsächlich betreiben konnten, und die Basis von 4.000 Organisationen folgte.

Die Umbenennung beendete einen Namen, der nicht mehr zum Unternehmen passte – und einen überfüllten Namensraum von „Neura“-Start-ups.

Ein Produkt kann zu gut für den Einsatz sein: Wenn Kunden es nicht sicher operationalisieren können, ist der Wechsel zu der Version, die sie betreiben können, kein Rückzug.

Zum Zeitpunkt der Ankündigung im März 2022 war Bright Security mit über 4.000 Organisationen aktiv, frisch mit 20 Mio. US-Dollar kapitalisiert und bewusst auf DAST fokussiert, statt in angrenzende Testkategorien zu expandieren.