Codenotary lève 12,5 millions de dollars de série B pour sécuriser les chaînes d’approvisionnement en logiciels

Codenotary, un service qui permet aux équipes de développement de créer plus facilement des chaînes d’approvisionnement logicielles transparentes (et également la société à l’origine de la populaire base de données immuable open source immudb), a annoncé aujourd’hui qu’il avait levé une ronde de série B de 12,5 millions de dollars auprès d’investisseurs nouveaux et existants comme Bluwat, Elaia et autres. Ce nouveau cycle porte le financement total de la société à 18 millions de dollars, y compris le cycle de série A de 5,5 millions de dollars de juillet dernier.

Fondé par le PDG Moshe Bar, qui a précédemment cofondé Qumranet, et le CTO Dennis Zimmer, Codenotary aide les gens à identifier et à suivre tous les composants de leur cycle DevOps. Cela signifie qu’en cas d’attaque sur la chaîne d’approvisionnement ou d’une vulnérabilité comme Log4j, il est beaucoup plus facile pour une entreprise de déterminer où ces bibliothèques sont utilisées et d’atténuer le rayon d’explosion potentiel. Parce que tout cela se trouve au-dessus d’immudb, une base de données de grand livre qui fournit un système d’historique inviolable (sans aucun vaudou de blockchain), les utilisateurs devraient pouvoir faire pleinement confiance à ces informations. Après avoir ajouté Codenotary à sa chaîne d’approvisionnement logicielle, le service crée automatiquement une nomenclature en fonction de ce qu’il voit.

Crédits image : Conotaire

« Notre mission est de nous assurer que nous pouvons faire confiance aux artefacts que nous utilisons dans le développement d’applications dans toute organisation, qu’il s’agisse d’une organisation open source ou d’une organisation d’entreprise interne », a déclaré Bar. « Lorsque nous avons lancé l’entreprise, nous cherchions des moyens de nous assurer que les informations que nous stockons – sur qui a travaillé sur quel artefact, quand et comment et ce qu’ils y ont fait – seront à l’abri de la falsification. » Puisqu’il n’y avait pas de base de données disponible à l’époque qui répondait aux exigences de Codenotary, l’équipe a écrit la sienne. Bar a noté qu’immudb fournit la même vérification cryptographique que vous pourriez obtenir d’une blockchain, mais sous la forme d’une base de données beaucoup plus performante.

« Conotaire offre une solution qui permet aux organisations d’identifier et de suivre rapidement tous les composants de leur cycle DevOps et donc de restaurer la confiance et l’intégrité dans toutes leurs innombrables applications », a déclaré Pascal Blum, associé principal chez Bluwat AG en Suisse, l’un des premiers investisseurs dans Conotaire. « Combiné avec Conotaireimmudb, la principale base de données immuable, l’entreprise a atteint une position de leader sur ce nouveau marché.

Le service compte actuellement plus de 100 clients et, bien qu’il ne soit pas en mesure de divulguer la plupart de ces noms, l’équipe a noté qu’il comprend certaines des plus grandes banques du monde.

Selon Zimmer, la plupart des clients de Codenotary implémentent d’abord le service dans le pipeline logiciel pour pouvoir établir la provenance de leur logiciel de la source à la production. Cette clientèle, a-t-il également noté, varie des petites boutiques de développement de logiciels aux grandes entreprises ERP, qui utilisent souvent le service pour divulguer le travail d’assurance qualité qu’elles mettent dans une nouvelle version, par exemple, et pour fournir une nomenclature aux clients externes. qui utilisent leur logiciel. Comme l’a ajouté Bar, ce sont souvent les organisations financières et les agences gouvernementales qui sont à l’avant-garde de la réflexion sur ces questions.

Codenotary prévoit d’utiliser ce nouveau financement pour accélérer le développement de ses produits et étendre son marketing et ses ventes dans le monde entier.

Source-146