Стартап вчить розробників безпеці у реальному часі

Нещодавно заснований стартап Symbiotic Security оголосив початковий раунд у розмірі 3 мільйонів доларів, спрямований на підвищення безпеки розробки програмного забезпечення шляхом надання розробникам інструкцій у режимі реального часу щодо питань безпеки під час кодування. На відміну від традиційних інструментів, зосереджених виключно на виявленні проблем, Symbiotic надає пріоритет освіті розробників, навчаючи їх уникати поширених помилок безпеки.

Про це пише Techcrunch.com.

Такий підхід плавно інтегрується в робочі процеси розробників, дозволяючи їм вирішувати проблеми на ранніх стадіях, що не тільки захищає код, але й прискорює загальний процес розробки, зменшуючи кількість виправлень після кодування.

Запуск MVP і підтримки цільової мови

Symbiotic нещодавно запустив свій MVP, спочатку зосереджуючись на мовах інфраструктури як коду, таких як Terraform. Метою цього випуску було швидко перевірити їхню концепцію та зібрати інформацію для майбутніх удосконалень. Згодом Symbiotic планує розширити сферу діяльності, щоб охопити додаткові мови програмування, такі як Python і JavaScript, що дозволить розширити охоплення стека програм. Цей поступовий підхід гарантує ефективне масштабування та задоволення потреб ширшої спільноти розробників.

За словами генерального директора Джерома Роберта, більшість інструментів безпеки, зручних для розробників, призначені в першу чергу для команд безпеки, які часто перевантажують розробників повідомленнями про помилки, які їм потрібно виправити. Однак Symbiotic прагне «підштовхнути» розробників у правильному напрямку, подібно до інструментів завершення коду. Це дає їм змогу вирішувати проблеми безпеки ще в процесі кодування («внутрішній цикл»), перш ніж досягти фази CI/CD, яка зазвичай додає значні затримки з реєстрацією проблем, оформленням квитків і додатковим переглядом коду.

Вони допомагають командам безпеки бути кращими поліцейськими. Це не інструменти, які роблять розробників хорошими хлопцями. Це інструменти, які дозволяють командам безпеки протягом тижня надсилати сотні повідомлень із повідомленнями: «Ви зробили помилку». Вам потрібно це виправити», — каже Роберт.

Інтегроване навчання розробників на місці

Symbiotic покращує навички розробників, включаючи короткі цільові навчальні сесії щоразу, коли позначається проблема безпеки. Роберт підкреслює, що розробники віддають перевагу практичному, залежному від контексту навчанню, а не традиційному, абстрактному навчанню безпеки. Зберігаючи сеанси стислими та відповідними поточному завданню, модель Symbiotic заохочує безперервне навчання, яке плавно інтегрується в повсякденні процедури кодування.

Навчання за допомогою ШІ

Наразі навчання Symbiotic попередньо записане, але компанія прагне розробити уроки на основі ШІ, щоб адаптувати навчання до конкретних проблем безпеки, з якими стикаються розробники. Крім того, спостерігаючи за проблемами безпеки та направляючи розробників щодо виправлень, Symbiotic має потенціал для створення високоякісного набору даних для майбутніх автоматизованих моделей виправлення. Незважаючи на те, що цей проект є довгостроковим, він міг би трансформувати галузь, забезпечивши розумнішу автоматизацію безпеки.

Довіра інвесторів і вплив на галузь

Початковий раунд Symbiotic, підтриманий такими інвесторами, як Lerer Hippeau, Axeleo Capital і Factorial Capital, підкреслює довіру до рішень безпеки компанії. Грем Браун з Lerer Hippeau високо оцінив глибоке розуміння засновниками безпеки коду, підкресливши їхній інноваційний підхід до розширення можливостей як розробників, так і команд безпеки. Завдяки цьому фінансуванню та досвіду команди Symbiotic здатний суттєво вплинути на ландшафт безпеки програмного забезпечення, змінивши спосіб інтеграції та вивчення безпеки в процесі розробки.