改變了什麼
NeuraLegion 於 2018 年創立時,其產品是一款以 AI 驅動的模糊測試器,協助開發人員找出並緩解程式碼中的安全漏洞。執行長 Gadi Bashvitz 解釋,問題在於它幾乎好過頭了:它會追獵零日漏洞並將其找出,「造成大亂」,而且「會讓它執行的任何目標崩潰」——因此若要在接近正式環境的地方執行它,就必須有能力反覆重建該目標,而多數企業無法協調管理這樣的工作。
到了團隊於 2020 年募得 470 萬美元種子輪時,公司已轉向動態應用程式安全測試——透過模擬外部攻擊,找出網頁應用程式與 API 中的漏洞。這一直是公司的重心:這些工具可與 CI/CD 流程整合,掃描網頁應用程式以及 REST、SOAP 與 GraphQL API,並以能避免誤報為傲,因為誤報會讓開發人員陷入浪費時間的無底洞。Bashvitz 表示,公司無意跨足靜態應用程式安全測試。
2022 年 3 月,公司以更名為 Bright Security 以及一筆由 Evolution Equity Partners 領投、既有投資人 DNX Ventures、J-Ventures、Fusion Fund 與 Incubate Fund 參與的 2000 萬美元 A 輪融資,為這段演進畫下句點。Bashvitz 表示,許多公司名稱相似,而「Bright」更能代表其使命——「為所有這些團隊提供照明」,既讓漏洞無所遁形,也為正確執行 DAST 指引方向。
公司表示,當時已有超過 4,000 個組織使用其產品。加入董事會的 Evolution Equity 合夥人 Karthik Subramanian 闡述了其投資論點:專為 AppSec 團隊打造的工具,「若無法讓開發人員與 DevOps 團隊使用,就已經過時了」——安全必須成為共同承擔責任的聯合任務。
達成了什麼
一筆由 Evolution Equity Partners 領投的 2000 萬美元 A 輪融資,以及超過 4,000 個組織使用其動態應用程式安全測試產品。
為何奏效
原始產品的失敗不在於能力,而在於可操作性——一款會摧毀目標的模糊測試器,需要客戶並不具備的基礎設施。
這次轉型以一場華麗的展示,換來團隊真正能執行的產品,而 4,000 個組織的基礎也隨之而來。
更名終結了一個已不再符合公司的名稱——以及「Neura」新創公司擁擠的命名空間。
可借鏡之處
產品可能好到難以使用:如果客戶無法安全地將其投入運作,轉向他們能執行的版本並不是退縮。
後續發展
截至 2022 年 3 月的公告,Bright Security 已正式上線,有 4,000 多個組織使用,並剛獲得 2000 萬美元資金,且刻意專注於 DAST,而非擴張至相鄰的測試類別。
追溯依據
參考來源
- NeuraLegion becomes Bright Security and raises $20M Series A TechCrunch · techcrunch.com ·