Інноваційний стартап Symbiotic Security, який залучив $3 мільйони в рамках стартового раунду, прагне допомогти розробникам ідентифікувати та усувати проблеми безпеки ще на стадії кодування. Це не тільки підвищить безпеку коду, а й оптимізує процес розробки.
Як працює новий продукт
Компанія була заснована на початку року і вже випустила свій перший продукт (MVP), орієнтований на інфраструктурні мови, такі як Terraform. MVP дозволив команді підтвердити свою концепцію та вже показав перші результати практичного використання. Пізніше Symbiotic планує розширюватися, додавши підтримку популярних мов програмування, як-от Python та JavaScript.
Роберт також підкреслює, що, на відміну від традиційних інструментів, орієнтованих на команди безпеки, їхній продукт покликаний допомогти самим розробникам уникати помилок. Він зазначив, що навіть найбільш дружні до користувачів інструменти безпеки часто залишаються інструментами для команд безпеки. По суті, вони виконують роль контролюючих органів. Розробникам потрібно звертатися до спеціалістів з безпеки та чекати поки вони виправлять баг, а не займатися розробкою нових функцій.
Новий інструмент MVP працює за принципом програм для автозаповнення коду. Це дозволяє виявляти та усувати помилки безпеки на внутрішньому етапі розробки. Тобто ще до того, як код потрапить на перевірку платформ безперервної інтеграції. Такий підхід дозволяє значно скоротити цикл виправлення та підвищити ефективність процесу.