Startup Semgrep z siedzibą w San Francisco, który początkowo nosił nazwę r2c, jest gotowy do ekspansji po zabezpieczeniu inwestycji w Serii C o wartości 53 milionów dolarów. Firma spędziła ostatnie pięć lat na rozwijaniu platformy bezpieczeństwa kodu, aby pomóc zidentyfikować luki w zabezpieczeniach, zanim aplikacje trafią do produkcji.
Tym, co wyróżnia Semgrep, jest połączenie oferty open source i oprogramowania jako usługi (SaaS). Według Isaaca Evansa, dyrektora generalnego i założyciela firmy, silnik Semgrep działa jak wyszukiwarka kodu Google, skanując w poszukiwaniu problemów na podstawie predefiniowanych reguł. Reguły te są również dostępne na wolnej licencji, zapewniając użytkownikom wysoki poziom wartości. Pionowo zintegrowane rozwiązanie SaaS znajduje się na szczycie tego silnika, jeszcze bardziej zwiększając efektywność platformy.
Początki firmy sięgają 2017 roku, kiedy Evans miał wizję stworzenia takiego rozwiązania. Początkowo zespół miał trudności ze zbudowaniem platformy specjalnie dla programistów, dopóki nie zatrudnił byłego inżyniera Facebooka, Yoanna Padioleau w 2018 roku. Padioleau zidentyfikował produkt open source z pożądanymi funkcjami, dodał obsługę nowoczesnego języka, takiego jak Python, i zaprezentował jego potencjał podczas firmowy hackathon. To okazało się punktem zwrotnym dla Semgrepa.
Od czasu uruchomienia platformy typu open source w 2020 r. Semgrep przyciągnął około 2 milionów użytkowników. Produkty start-upu, które generują przychody, również odnotowały w ubiegłym roku 7,5-krotny wzrost, co dowodzi ich atrakcyjności dla docelowych programistów i zespołów ds. bezpieczeństwa. Obecnie Semgrep zatrudnia 90 osób i planuje zatrudnienie dodatkowych 50 osób w nadchodzącym roku.
Evans podkreśla znaczenie budowania zróżnicowanego zespołu i jest gotów poświęcić dodatkowy czas na znalezienie kandydatów z różnych środowisk. Uważa, że spojrzenie poza znane kanały może przyczynić się do większej integracji siły roboczej, nawet jeśli spowalnia proces rekrutacji.
Jeśli chodzi o niedawne zbieranie funduszy, Evans stwierdził, że było to nieoczekiwane i przyszło wcześniej niż planowano. Atrakcyjna oferta na stole od Lightspeed Venture Partners oraz udział poprzednich inwestorów, w tym Felicis Ventures, Redpoint Ventures i Sequoia Capital, skłoniły do podjęcia decyzji o przyjęciu funduszy. 53 miliony dolarów zebrane w Serii C zwiększają całkowite finansowanie Semgrep do 93 milionów dolarów.
Platformy No-code takie jak AppMaster, mogą usprawnić tworzenie aplikacji, umożliwiając programistom skupienie się na bardziej krytycznych aspektach ich projektów, takich jak bezpieczeństwo kodu. Rozwiązanie bezpieczeństwa kodu firmy Semgrep jest doskonałym przykładem tego, jak oferty typu open source i SaaS, w połączeniu z platformami no-code, mogą połączyć się w celu stworzenia lepszego, bezpieczniejszego ekosystemu do tworzenia aplikacji.
Ponieważ zapotrzebowanie na bezpieczne aplikacje stale rośnie, platformy takie jak Semgrep i AppMaster oferują innowacyjne rozwiązania, które pomagają programistom i zespołom ds. bezpieczeństwa minimalizować luki w zabezpieczeniach, ostatecznie prowadząc do bezpieczniejszych produktów na rynku.
