להגן על אתרים מקוד חיצוני: Source Defense מגייסת 10 מיליון דולר
הפלטפורמה של החברה מסוגלת לאכוף מדיניות אבטחה על כלי JavaScript שהופכים לפרצות אבטחה גם באתרים הגדולים ביותר
בשנים האחרונות התרחשו מתקפות רבות על אתרים של שירותים ענקיים כמו Best Buy, British Airways, Delta, Ticket Master ועוד אתרים רבים. המשותף למתקפות אלו הוא שהתוקפים עשו שימוש בכלי JavaScript מספקי צד שלישי אשר הוטמעו באתרים. היום (ד’) מודיעה Source Defense (סורס דיפנס), המפתחת טכנולוגיה שיכולה למנוע מתקפות על אתרי אינטרנט באמצעות שרשרת האספקה של האתר, על השלמת סבב גיוס A בהיקף של 10 מיליון דולר. סבב הגיוס הושלם בהובלת JVP, Allegis Cyber ו-Global Brain, ובהשתתפות Connecticut Innovations. מהחברה נמסר כי ההון שגויס ישמש לקידום אסטרטגיית חדירת שוק בארצות הברית ואירופה.
אכיפת מדיניות אבטחה על כלי JavaScript
אתרים גדולים ורבים עושים שימוש בכלי JavaScript של ספקי שירות אחרים, בין אם זה לצורך אנליטיקה, מוניטיזציה או כל הרחבה אחרת של פלטפורמת האתר. אותם כלים אשר זוכים לגישה לאתר, מהווים חולשה שאותה תוקפים רבים מנצלים כדי להשיג נתונים רבים כמו מידע על תשלומים או נתונים עסקיים רגישים. הבעיה הזו עשויה אף לגרום לאתרים רבים שלא לעמוד בתקנות הפרטיות המחמירות כמו ה-GDPR שפרץ לחיינו בחודשים האחרונים.
באמצעת פיקוח על הרשאות וגישה, הפלטפורמה של Source Defense מסוגלת למנוע מתקפות מבוססות JavaScript צד-שלישי בזמן אמת. הפתרון של החברה פועל ברקע כל העת, ואוכף מדיניות אבטחה על אותם תוספים, כדי למנוע את ניצול החולשות הללו.
אין צורך בתהליך הטמעה סבוך ומיוחד כדי להטמיע את המערכת של החברה, וכל מה שצריך לעשות הוא להעתיק את הקוד לאתר, ובאמצעות מנגנון הגדרה אוטומטית המערכת תתחיל לאכוף את מדיניות האבטחה על התוספים, מבלי שהלקוח צריך להתערב בתהליך.
החברה מחזיקה במרכז מו”פ בבאר שבע, ובהמשך להודעת הגיוס, הודיעה החברה על פתיחת שני משרדים חדשים: משרדי הנהלת חברה חדשים בסטמפורד, קונטיקט, ומרכז מו”פ נוסף בראש העין. Source Defense נוסדה ב-2016 ע”י גילעד בן דור, אביטל גרושקובסקי והדר בלוטרייך, המכהן כמנכ”ל החברה.
הגב
8 תגובות על "להגן על אתרים מקוד חיצוני: Source Defense מגייסת 10 מיליון דולר"
* היי, אנחנו אוהבים תגובות!
תיקונים, תגובות קוטלות וכמובן תגובות מפרגנות - בכיף.
חופש הביטוי הוא ערך עליון, אבל לא נוכל להשלים עם תגובות שכוללות הסתה, הוצאת דיבה, תגובות שכוללות מידע המפר את תנאי השימוש של Geektime, תגובות שחורגות מהטעם הטוב ותגובות שהן בניגוד לדין. תגובות כאלו יימחקו מייד.
נראה מאוד מוזר שחברה כזאת מגייסת סכומים כאלו כשהכלים שהם מצעים לא כל כך מיוחדים ומוצעים בדרכים כאלו או אחרות כבר
נראה לי שפספסת, אין אפילו כלי אחד בשוק שיודע להתמודד עם ג’אווה סקריפט צד לקוח שיוצא משרתים שלא בבעלותך.
או שפשוט תשתמשו בגיטהאב, מציע את זה בחינם..
איך גיטאהב קשור? הקוד של ספקי השירות יושב בשרתים של ספקי השירות ולא בגיטאהב שלך והוא מתבצע ישירות על הדפדפן של הגולש שלך כך שאין שום סיכוי שתוכל למצוא את התקיפה עם כלים סטנדרטים.
הגיוס כספים הזה כבר נהיה ממש בדיחה.. כל אחרד חושב שהוא ממציא את הגלגל והולך לגייס סכומים מגוחכים מבעלי הון.. העצוב הוא שבעלי ההון אשכרה הולכים ושמים את הכסף..
רוב המשקיעים לא מטומטמים, בטח שלא JVP שנחשבת היום לאחת מ10 הקרנות המובילות בעולם ביחס השקעה מול הצלחה.
בניגוד לשנים עברו, גיוס סבב A לא פשוט בכלל, זה כנארה הסיבוב שהכי קשה לגייס אליו. כדי לגייס A היום, בדרך כלל צריך להראות הכנסות ושוק משמעותי שרוצה במוצר, לא אני ולא אתה יודעים מי הלקוחות של החברה וכמה היא מכניסה.
בכל מקרה מברוק!
JVP = בדיחה.
לא אפרט יותר מידיי. אבל יודע ממקור ראשון על פספוס עסקה של חברה ששווה היום מיליארד דולר שהוצע להם 25% ממנה ב 3M דולר.
כמו כל משקיע אחר בעולם, יש לך מושג כמה אנשים ויתרו על פייסבוק, אייר בימאנד בי ואחרים?