Ex ingegneri Microsoft raccolgono $3 milioni per la startup di cybersecurity StepSecurity
StepSecurity: la Startup che Rivoluziona la Sicurezza per i Developer
StepSecurity, una startup della zona di Seattle, si pone l’obiettivo di aiutare i developer a proteggere i propri progetti, raccogliendo un finanziamento di $3 milioni in fase di seed round guidato da Runtime Ventures.
Fondata nel 2022 da ex ingegneri di Microsoft e veterani della cybersecurity Ashish Kurmi e Varun Sharma, StepSecurity si concentra sulla CI/CD, un termine industriale noto come integrazione continua e distribuzione continua che descrive il processo di automazione dello sviluppo e del rilascio delle applicazioni.
StepSecurity si rivolge in particolare ai developer che utilizzano GitHub Actions e ha in programma di espandersi per supportare altri strumenti simili, come GitLab CI, Harness e Azure DevOps.
La startup ha clienti paganti in diversi settori tra cui criptovalute, sanità e sicurezza informatica.
Kurmi e Sharma fanno riferimento ad attacchi informatici di alto profilo come i pirataggi SolarWinds e Codecov che hanno avuto origine nella CI/CD.
“La evidente mancanza di sicurezza nei flussi di lavoro CI/CD evidenziata da questi incidenti ci ha spinto a avviare StepSecurity,” hanno scritto in un post sul blog.
“Abbiamo guardato in giro, parlato con colleghi e ci siamo resi conto che non c’era una soluzione per prevenire tali attacchi CI/CD.
Così, un paio di anni fa, abbiamo iniziato a sviluppare il nostro prodotto in modo aperto e lo abbiamo offerto gratuitamente per aiutare a proteggere i flussi di lavoro CI/CD per i developer di open source.
Non sapevamo che sarebbe stato l’inizio di qualcosa di speciale.”
Sharma ha trascorso quasi 15 anni in Microsoft, ricoprendo ruoli fino ad arrivare a responsabile principale dell’ingegneria del software per la sicurezza.
Kurmi ha lavorato per quasi otto anni in Microsoft prima di unirsi a Uber e Plaid come security engineer.
Altri investitori nel seed round includono Inner Loop Capital, SaaS Ventures, DeVC e investitori angelo con ruoli di leadership in aziende come Coinbase e Zscaler.
