A NeuraLegion se tornou Bright Security depois que seu primeiro produto era bom demais para ser usado

Quando a NeuraLegion foi lançada em 2018, seu produto era um fuzzer com IA para ajudar desenvolvedores a encontrar e mitigar vulnerabilidades de segurança em seu código. O problema, como explicou o CEO Gadi Bashvitz, era que ele era quase bom demais: caça zero-days e os encontra, "cria o caos" e "derruba qualquer alvo contra o qual é executado" — de modo que executá-lo perto da produção exigia que a instalação recriasse aquele alvo repetidas vezes, uma coordenação que a maioria das empresas não conseguia administrar.

Quando a equipe levantou sua rodada seed de US$ 4,7 milhões em 2020, ela já havia migrado para o teste dinâmico de segurança de aplicações — encontrando vulnerabilidades em aplicações web e APIs ao simular ataques externos. Esse continuou sendo o foco: as ferramentas se integram a pipelines de CI/CD, escaneiam aplicações web e APIs REST, SOAP e GraphQL, e se orgulham de evitar os falsos positivos que levam desenvolvedores a becos sem saída que desperdiçam tempo. Bashvitz disse que a empresa não tinha intenção de se ramificar para o teste estático de segurança de aplicações.

Em março de 2022, a empresa coroou a evolução com uma mudança de nome para Bright Security e uma Série A de US$ 20 milhões liderada pela Evolution Equity Partners, com a participação dos investidores anteriores DNX Ventures, J-Ventures, Fusion Fund e Incubate Fund. Bashvitz disse que muitas empresas tinham nomes semelhantes, e "Bright" representa melhor a missão — "proporcionar iluminação para todas essas equipes", tanto visibilidade sobre as vulnerabilidades quanto uma luz orientadora para fazer o DAST corretamente.

A empresa disse que mais de 4.000 organizações agora usavam seus produtos. O sócio da Evolution Equity Karthik Subramanian, ao ingressar no conselho, enquadrou a tese: ferramentas construídas exclusivamente para a equipe de AppSec "já estão antiquadas se não forem utilizáveis pelos desenvolvedores e pela equipe de DevOps" — a segurança tinha de se tornar uma missão conjunta com responsabilidades compartilhadas.

Uma Série A de US$ 20 milhões liderada pela Evolution Equity Partners, e mais de 4.000 organizações usando seus produtos de teste dinâmico de segurança de aplicações.

O produto original falhou não por capacidade, mas por operabilidade — um fuzzer que destrói seu alvo exige uma infraestrutura que os clientes não tinham.

O pivô trocou uma demonstração espetacular por um produto que as equipes realmente podiam executar, e a base de 4.000 organizações veio em seguida.

A mudança de nome encerrou um nome que já não correspondia à empresa — e um espaço saturado de startups "Neura".

Um produto pode ser bom demais para ser usado: se os clientes não conseguem colocá-lo em operação com segurança, migrar para a versão que eles conseguem executar não é um recuo.

No momento do anúncio de março de 2022, a Bright Security estava ativa com mais de 4.000 organizações, recém-capitalizada com US$ 20 milhões, e deliberadamente mantendo o foco no DAST em vez de se expandir para categorias adjacentes de testes.