Snyk

Snyk היא חברת אבטחת מפתחים שנוסדה ב-2015 על ידי Guy Podjarny, דני גרנדר ואסף חפץ. מטה החברה נמצא בבוסטון, מסצ'וסטס, עם נוכחות הנדסית משמעותית בתל אביב. Snyk היא חברה פרטית; היא הגיעה לשווי של 8.5 מיליארד דולר לאחר סבב גיוס Series F ב-2022. המוצר המרכזי הוא פלטפורמת SaaS שסורקת פרויקטי תוכנה לאיתור חולשות אבטחה בספריות קוד פתוח, בעיות אבטחת קונטיינרים, תצורות שגויות ב-infrastructure-as-code ופגמים בקוד קנייני — הכל מתוך כלי הפיתוח של המפתח, בלי לצאת ל-workflow נפרד.

Snyk פועלת בתחום אבטחת יישומים המוכוון מפתחים, שמכונה לעיתים DevSecOps. הבעיה המרכזית שהחברה פותרת היא שצוותי פיתוח משחררים קוד עם תלויות קוד פתוח פגיעות, בעוד שכלי אבטחה מסורתיים איטיים מדי ומנותקים מה-workflow של המפתח כדי להיות אפקטיביים. Snyk משתלבת ב-GitHub, GitLab, Bitbucket וב-CI/CD pipelines מובילים, כך שחולשות מופיעות בשלב ה-pull request ולא לאחר הפריסה. הקונים העיקריים הם צוותי הנדסה, DevOps ואבטחת יישומים (AppSec) בחברות mid-market וארגוניות. החברה מציעה tier חינמי למפתחים בודדים ותכנית בתשלום עצמאית, לצד חוזים ארגוניים הנמכרים דרך צוות מכירות ישיר. היתרון הטכנולוגי של החברה מבוסס במידה רבה על מסד הנתונים הקנייני של חולשות אבטחה שצוות המחקר של דני גרנדר בנה ומטפח מאז ייסוד החברה.

תיק המוצרים של Snyk כולל ארבעה מוצרים מוגדרים: Snyk Open Source, שסורק תלויות לאיתור CVEs ידועים ומציע תיקוני PR אוטומטיים; Snyk Code, כלי SAST לקוד קנייני המשתמש במנוע ניתוח סמנטי; Snyk Container, שסורק image-ים של Docker ועומסי עבודה של Kubernetes; ו-Snyk Infrastructure as Code, שמזהה תצורות שגויות בקבצי Terraform, מניפסטים של Kubernetes וקבצי IaC דומים. Snyk Open Source הוא המוצר המקורי והדגל שלה, עם בסיס ההתקנה הגדול ביותר. החברה מציעה גם את Snyk AppRisk, מוצר עדכני יותר המיועד למנהלי AppSec המחפשים תצוגה מבוססת סיכונים על פני כל תיק היישומים. Snyk זמינה ב-AWS Marketplace ומשתלבת באופן טבעי עם Atlassian, JetBrains IDEs ו-VS Code.

המתחרות הישירות הנקובות של Snyk הן Veracode, Checkmarx ו-Mend.io (לשעבר WhiteSource) בתחום קוד פתוח ו-SAST, ו-Aqua Security בתחום אבטחת קונטיינרים ו-Kubernetes. Checkmarx ו-Mend.io הן גם חברות ממוצא ישראלי הפועלות בפלחים חופפים. הבידול של Snyk היה UX המוכוון מפתחים ו-tier החינמי שלה, שהניעו אימוץ ויראלי בקרב מהנדסים בודדים לפני שנרדפו עסקאות ארגוניות. רכישת npm על ידי GitHub וההשקה של GitHub Advanced Security מהווים לחץ תחרותי מגורם פלטפורמה שעליו Snyk מסתמכת כמשטח אינטגרציה.

ל-Snyk מרכז R&D משמעותי בתל אביב. מייסד שותף דני גרנדר, המוביל את מחקר האבטחה, הוא ישראלי ומבוסס בישראל. מייסד שותף אסף חפץ הוא גם ישראלי. המשרד בתל אביב מאכלס חלק ניכר מארגון ההנדסה ומחקר האבטחה. הגיוס בישראל התמקד היסטורית בהנדסת backend, מחקר אבטחה ותפקידי מוצר.