Cuando NeuraLegion se lanzó en 2018, su producto era un fuzzer impulsado por IA para ayudar a los desarrolladores a encontrar y mitigar exploits de seguridad en su código. El problema, según explicó el CEO Gadi Bashvitz, era que era casi demasiado bueno: caza zero-days y los encuentra, «crea el caos» y «hace caer cualquier objetivo contra el que se ejecuta», de modo que ejecutarlo cerca de producción exigía que la instalación recreara ese objetivo una y otra vez, una coordinación que la mayoría de las empresas no podía gestionar.
Para cuando el equipo levantó su ronda semilla de 4,7 millones de dólares en 2020, ya se había pasado a las pruebas dinámicas de seguridad de aplicaciones: encontrar vulnerabilidades en aplicaciones web y API simulando ataques externos. Ese siguió siendo el foco: las herramientas se integran con canalizaciones CI/CD, escanean aplicaciones web y API REST, SOAP y GraphQL, y se enorgullecen de evitar los falsos positivos que envían a los desarrolladores a callejones sin salida que hacen perder tiempo. Bashvitz dijo que la empresa no tenía intención de ramificarse hacia las pruebas estáticas de seguridad de aplicaciones.
En marzo de 2022 la empresa coronó la evolución con un cambio de nombre a Bright Security y una Serie A de 20 millones de dólares liderada por Evolution Equity Partners, con la participación de los inversores previos DNX Ventures, J-Ventures, Fusion Fund e Incubate Fund. Bashvitz dijo que muchas empresas tenían nombres similares, y que «Bright» representa mejor la misión: «proporcionar iluminación para todos estos equipos», tanto visibilidad sobre las vulnerabilidades como una luz guía para hacer DAST correctamente.
La empresa dijo que más de 4.000 organizaciones ya usaban sus productos. El socio de Evolution Equity Karthik Subramanian, que se incorporó al consejo, enmarcó la tesis: las herramientas creadas exclusivamente para el equipo de AppSec «ya están anticuadas si no las pueden usar los desarrolladores y el equipo de DevOps»; la seguridad tenía que convertirse en una misión conjunta con responsabilidades compartidas.
Una Serie A de 20 millones de dólares liderada por Evolution Equity Partners, y más de 4.000 organizaciones usando sus productos de pruebas dinámicas de seguridad de aplicaciones.
El producto original fracasó no por su capacidad, sino por su operabilidad: un fuzzer que destruye su objetivo exige una infraestructura que los clientes no tenían.
El giro cambió una demostración espectacular por un producto que los equipos realmente podían ejecutar, y la base de 4.000 organizaciones siguió.
El cambio de nombre cerró un nombre que ya no coincidía con la empresa, y un espacio de nombres abarrotado de startups «Neura».
Un producto puede ser demasiado bueno para usarlo: si los clientes no pueden ponerlo en funcionamiento de forma segura, cambiar a la versión que sí pueden ejecutar no es una retirada.
Hasta el anuncio de marzo de 2022, Bright Security estaba operativa con más de 4.000 organizaciones, recién capitalizada con 20 millones de dólares, y se mantenía deliberadamente centrada en DAST en lugar de expandirse a categorías de pruebas adyacentes.
CONSULTA LAS PRUEBAS
Las fuentes
- NeuraLegion becomes Bright Security and raises $20M Series A TechCrunch · techcrunch.com ·