Startup Semgrep yang berbasis di San Francisco, yang awalnya menggunakan nama r2c, siap untuk ekspansi setelah mendapatkan investasi Seri C senilai $53 juta. Perusahaan telah menghabiskan lima tahun terakhir mengembangkan platform keamanan kodenya untuk membantu mengidentifikasi kerentanan sebelum aplikasi mencapai produksi.
Yang membedakan Semgrep adalah kombinasi penawaran open-source dan software-as-a-service (SaaS). Menurut Isaac Evans, CEO dan pendiri perusahaan, mesin Semgrep beroperasi seperti Google mencari kode, memindai masalah berdasarkan aturan yang telah ditentukan. Aturan ini juga tersedia di bawah lisensi gratis, memberikan nilai tingkat tinggi bagi pengguna. Solusi SaaS yang terintegrasi secara vertikal kemudian berada di atas mesin ini, semakin meningkatkan keefektifan platform.
Awal mula perusahaan dimulai pada tahun 2017 ketika Evans memiliki visi untuk menciptakan solusi semacam itu. Awalnya, tim kesulitan membangun platform khusus untuk pengembang hingga mereka mempekerjakan mantan insinyur Facebook Yoann Padioleau pada 2018. Padioleau mengidentifikasi produk sumber terbuka dengan fitur yang diinginkan, menambahkan dukungan untuk bahasa modern seperti Python, dan memamerkan potensinya selama hackathon perusahaan. Ini terbukti menjadi titik balik bagi Semgrep.
Sejak meluncurkan versi open-source platform pada tahun 2020, Semgrep telah menarik sekitar 2 juta pengguna. Produk penghasil pendapatan startup juga mengalami pertumbuhan 7,5x tahun lalu, menunjukkan daya tarik mereka kepada pengembang yang ditargetkan dan tim keamanan. Saat ini, Semgrep mempekerjakan 90 orang dan berencana untuk mempekerjakan 50 orang lagi di tahun mendatang.
Evans menekankan pentingnya membangun tim yang beragam dan bersedia meluangkan waktu ekstra untuk menemukan kandidat dari berbagai latar belakang. Dia percaya bahwa mencari di luar saluran yang sudah dikenal dapat berkontribusi pada tenaga kerja yang lebih inklusif, bahkan jika itu memperlambat proses perekrutan.
Mengenai penggalangan dana baru-baru ini, Evans menyatakan bahwa itu tidak terduga dan datang lebih awal dari yang direncanakan. Tawaran menarik dari Lightspeed Venture Partners dan partisipasi dari investor sebelumnya, termasuk Felicis Ventures, Redpoint Ventures, dan Sequoia Capital, mendorong keputusan untuk menerima dana tersebut. $53 juta yang terkumpul di Seri C menjadikan total pendanaan Semgrep menjadi $93 juta.
Platform No-code seperti AppMaster dapat merampingkan pengembangan aplikasi, memungkinkan pengembang untuk fokus pada aspek yang lebih penting dari proyek mereka, seperti keamanan kode. Solusi keamanan kode Semgrep adalah contoh yang sangat baik tentang bagaimana sumber terbuka dan penawaran SaaS, dikombinasikan dengan platform no-code, dapat bersatu untuk menciptakan ekosistem pengembangan aplikasi yang lebih baik dan lebih aman.
Karena kebutuhan akan aplikasi yang aman terus berkembang, platform seperti Semgrep dan AppMaster menawarkan solusi inovatif yang membantu pengembang dan tim keamanan meminimalkan kerentanan, yang pada akhirnya menghasilkan produk yang lebih aman di pasar.
