Apiiro

Apiiro היא חברת אבטחת אפליקציות פרטית (ASPM — Application Security Posture Management), שנוסדה על ידי עידן פלוטניק ויונתן אלדר. מטה החברה ממוקם בניו יורק, ומרכז ה-R&D שלה נמצא בישראל. ב-2022 גייסה Apiiro סבב Series B בסך 100 מיליון דולר, בהובלת General Atlantic ו-Greylock Partners.

המוצר המרכזי של Apiiro הוא פלטפורמת אבטחת אפליקציות מבוססת סיכונים, המתחברת למאגרי קוד מקור, צינורות CI/CD וסביבות ענן, ובונה מודל גרף סמנטי של שרשרת אספקת התוכנה של הארגון. הפלטפורמה מזהה סיכוני אבטחה שמוכנסים בשלבי העיצוב והפיתוח — לפני שהקוד מגיע לייצור — ולא רק בשלב הריצה. הלקוחות הטיפוסיים הם צוותי AppSec ומנהלי CISO בארגונים גדולים, הזקוקים לתעדוף תיקון בסביבות פיתוח מורכבות.

המוצר המרכזי של Apiiro הוא פלטפורמת ה-ASPM שלה, הבנויה על מה שהחברה מכנה "Code Risk Platform". הלב הטכני של המוצר הוא גרף קוד סמנטי המנתח שינויי קוד, זהויות מפתחים, חשיפות API, סודות וספריות קוד פתוח — ומשתמש בהם לתעדוף סיכונים מהותיים לפני שהקוד מגיע לסביבת הייצור. הפלטפורמה משתלבת עם מערכות ניהול קוד מקור כגון GitHub ו-GitLab, עם מערכות כגון Jira, ועם כלי אבטחה לאורך מחזור חיי הפיתוח.

Apiiro מתחרה בקטגוריית ה-ASPM לצד חברות כמו Cycode, Ox Security ו-Legit Security — כולן סטארטאפים ישראליים המתמקדים בסיכוני שרשרת אספקת תוכנה ואבטחת אפליקציות. ספקים גדולים יותר כמו Snyk ו-Veracode חופפים לחלק מהשימושים מזוויות סמוכות. Gartner זיהתה את קטגוריית ה-ASPM כתחום עצמאי. ההבדלה של Apiiro נשענת על גישת הגרף הסמנטי, ולא על סריקה רגילה בלבד.

מרכז ה-R&D של Apiiro נמצא בישראל. שני המייסדים, עידן פלוטניק ויונתן אלדר, הם ישראלים בעלי רקע במחקר אבטחה ומודיעין ישראלי. הצוות הישראלי מתמקד בעיקר בהנדסת הפלטפורמה ובמחקר אבטחה. Apiiro היא אחת ממספר חברות ישראליות המתחרות בקטגוריית ה-ASPM, שהפכה לריכוז בולט של כישרונות סייבר ישראליים.