La mission de Kusari visant à sécuriser les chaînes d’approvisionnement en logiciels renforcée par un investissement de 8 millions de dollars – SiliconANGLE

Kusari Inc., startup spécialisée dans la sécurité de la chaîne d’approvisionnement logicielle, a annoncé aujourd’hui avoir levé 8 millions de dollars de nouveaux financements pour accélérer le développement de ses solutions de sécurité de la chaîne d’approvisionnement logicielle.

Fondée en 2022 par trois experts en cybersécurité « avec pour mission d’apporter transparence et sécurité à la chaîne d’approvisionnement logicielle », Kusari cherche à aider les organisations à identifier et à remédier rapidement aux vulnérabilités de la chaîne d’approvisionnement tout en sécurisant les pratiques de développement. La société affirme qu’un manque de transparence au sein de la chaîne d’approvisionnement des logiciels et du cycle de développement peut entraîner des vulnérabilités de sécurité coûteuses.

La plate-forme de Kusari aide les utilisateurs à comprendre la composition de tout artefact logiciel avec GUAC, ou Graph for Understandable Artifact Composition, un outil open source conçu pour remédier au manque de transparence dans les chaînes d’approvisionnement en logiciels. GUAC organise les informations telles que les nomenclatures des logiciels dans un graphique de connaissances, aidant ainsi les utilisateurs à comprendre les interdépendances complexes au sein de la chaîne d’approvisionnement de leurs logiciels.

L’objectif principal de GUAC est de clarifier la manière dont les différents composants du logiciel sont assemblés, en particulier compte tenu de l’utilisation généralisée des bibliothèques open source dans le développement de logiciels modernes. Les bibliothèques open source s’appuient souvent sur d’autres bibliothèques, créant des arborescences de dépendances complexes qui peuvent être difficiles à parcourir et à sécuriser.

GUAC a été introduit et a été validé sur le marché en 2023. Il compte une communauté de 50 contributeurs et a reçu plus de 1 100 étoiles sur GitHub. Le projet est soutenu par diverses sociétés, dont Yahoo! Inc., Guidewire Software Inc., Google LLC, Microsoft Corp., Red Hat Inc. et ClearAlpha Technologies Inc.

Kusari utilisera ce financement pour accélérer et poursuivre sur sa lancée dans le développement de solutions de sécurité de la chaîne d’approvisionnement logicielle qui permettent aux organisations d’obtenir des informations exploitables, de réduire les coûts de réponse aux incidents et d’alléger le fardeau des équipes de sécurité et de développement.

Le cycle de démarrage a été dirigé par J2 Ventures Management LLC et Glasswing Ventures I LP, avec la participation d’Unusual Ventures Management LLC.

« Les violations de code deviennent de plus en plus une priorité absolue pour les responsables de la sécurité de l’information », a déclaré Kleida Martiro, associée chez Glasswing Ventures, avant l’annonce. À une époque où les attaques contre la chaîne d’approvisionnement logicielle se multiplient, la demande de mesures de sécurité strictes n’a jamais été aussi critique.

Image : Kusari