Emphere привлекла $2,1 млн для автоматизации исправления уязвимостей в ПО

Emphere разрабатывает платформу для автоматического исправления уязвимостей в программных компонентах. Решение должно помогать компаниям не только находить проблемы безопасности, но и устранять их в коде, зависимостях, контейнерах и слоях операционной системы.

Современное ПО редко создается полностью с нуля. Продукты собираются из открытых библиотек, зависимостей, сред выполнения, образов контейнеров и системных компонентов. Если уязвимость обнаруживается в одном из таких элементов, ответственность за исправление все равно ложится на поставщика продукта, даже если его команда не писала этот фрагмент кода самостоятельно.

Emphere разрабатывает ИИ-платформу, которая анализирует граф зависимостей программного продукта, определяет, какие уязвимости действительно могут быть использованы, и применяет исправления. Отдельный фокус сделан на программных компонентах с открытым исходным кодом. Emphere работает с дистрибутивами Ubuntu, Debian и Alpine и автоматизирует исправление известных уязвимостей для компаний, которые поставляют ПО банкам и другим заказчикам из регулируемых отраслей.

Продолжение ниже

Задача Emphere связана с разрывом между обнаружением и устранением уязвимостей. Средства анализа кода и зависимостей научились быстро находить проблемы, но исправление часто остается ручным процессом: нужно понять, какие компоненты затронуты, не сломает ли обновление другие части продукта и пройдет ли исправленная сборка проверки безопасности. Emphere пытается закрыть именно этот участок работы. Платформа должна учитывать зависимости между компонентами и помогать вносить исправления так, чтобы они не нарушали работу зависимых частей продукта и связанных сред. Для проверки исправлений компания использует исследователей безопасности, которые атакуют обновленные образы и подтверждают, что патчи действительно закрывают проблему.

Emphere привлекла $2,1 млн инвестиций от AI2 Incubator и Outsiders Fund.