Ex ingegneri Microsoft raccolgono $3 milioni per la startup di cybersecurity StepSecurity

StepSecurity: la Startup che Rivoluziona la Sicurezza per i Developer

StepSecurity, una startup della zona di Seattle, si pone l’obiettivo di aiutare i developer a proteggere i propri progetti, raccogliendo un finanziamento di $3 milioni in fase di seed round guidato da Runtime Ventures.

Fondata nel 2022 da ex ingegneri di Microsoft e veterani della cybersecurity Ashish Kurmi e Varun Sharma, StepSecurity si concentra sulla CI/CD, un termine industriale noto come integrazione continua e distribuzione continua che descrive il processo di automazione dello sviluppo e del rilascio delle applicazioni.

StepSecurity si rivolge in particolare ai developer che utilizzano GitHub Actions e ha in programma di espandersi per supportare altri strumenti simili, come GitLab CI, Harness e Azure DevOps.

La startup ha clienti paganti in diversi settori tra cui criptovalute, sanità e sicurezza informatica.

Kurmi e Sharma fanno riferimento ad attacchi informatici di alto profilo come i pirataggi SolarWinds e Codecov che hanno avuto origine nella CI/CD.

“La evidente mancanza di sicurezza nei flussi di lavoro CI/CD evidenziata da questi incidenti ci ha spinto a avviare StepSecurity,” hanno scritto in un post sul blog.
“Abbiamo guardato in giro, parlato con colleghi e ci siamo resi conto che non c’era una soluzione per prevenire tali attacchi CI/CD.
Così, un paio di anni fa, abbiamo iniziato a sviluppare il nostro prodotto in modo aperto e lo abbiamo offerto gratuitamente per aiutare a proteggere i flussi di lavoro CI/CD per i developer di open source.
Non sapevamo che sarebbe stato l’inizio di qualcosa di speciale.”

Sharma ha trascorso quasi 15 anni in Microsoft, ricoprendo ruoli fino ad arrivare a responsabile principale dell’ingegneria del software per la sicurezza.
Kurmi ha lavorato per quasi otto anni in Microsoft prima di unirsi a Uber e Plaid come security engineer.

Altri investitori nel seed round includono Inner Loop Capital, SaaS Ventures, DeVC e investitori angelo con ruoli di leadership in aziende come Coinbase e Zscaler.