Boost Security huy động 4 triệu USD để củng cố nền tảng bảo vệ vòng đời phát triển phần mềm

Boost Security, nhà cung cấp giải pháp bảo vệ vòng đời phát triển phần mềm (SDLC), vừa công bố huy động thêm 4 triệu USD vốn đầu tư. Vòng vốn này có sự tham gia của các quỹ như White Star Capital, Amiral Ventures, Accelia Capital và Sorensen Capital, đưa tổng giá trị vốn đầu tư vào startup này lên mức 16 triệu USD.

Huy động vốn đầu tư công nghệ

Được thành lập vào năm 2022 tại Montreal, Canada, Boost Security phát triển một nền tảng bảo vệ SDLC nhằm bảo mật các điểm cuối của nhà phát triển và chuỗi cung ứng phần mềm. Nền tảng này tận dụng trí tuệ nhân tạo (AI) để tìm kiếm và giải quyết các lỗ hổng phần mềm xuyên suốt quá trình phát triển.

Giải pháp gốc AI của công ty có khả năng tự động khắc phục các lỗ hổng mã nguồn, bảo vệ các công cụ AI và chặn các mối đe dọa từ chuỗi cung ứng trước khi chúng được tích hợp vào mã.

Bên cạnh nguồn vốn mới, Boost Security cũng công bố hai thương vụ mua lại chiến lược là SecureIQx và Korbit.ai. Mục tiêu là bổ sung các khả năng phân tích khả năng tiếp cận (reachability analysis), kiểm thử bảo mật ứng dụng tĩnh (SAST) và xem xét mã nguồn vào giải pháp của họ.

SecureIQx, một startup được thành lập bởi MIT, đã xây dựng một động cơ phân tích khả năng tiếp cận SCA có khả năng phân tích mã trên hơn một chục ngôn ngữ lập trình. Trong khi đó, Korbit.ai là startup tại Montreal cung cấp nền tảng xem xét mã và phân tích kỹ thuật, giúp xác định các lỗi về bảo mật, hiệu suất và mã nguồn.

"Theo một số ước tính, lượng mã được tạo ra vào năm 2025 gấp 15 lần so với năm 2024, và phần lớn trong số đó không được viết hay xem xét bởi con người. Đồng thời, các cuộc tấn công chuỗi cung ứng đang ngày càng trở nên thường xuyên và tinh vi hơn. Với các thương vụ mua lại này, chúng tôi đang mang các khả năng hoạt động tự chủ sâu sắc hơn vào nền tảng Boost Security để đáp ứng thực tế đó," ông Zaid Al Hamami, nhà sáng lập và CEO của Boost Security, chia sẻ.

Động thái này phản ánh xu hướng chung của ngành an ninh mạng khi phải đối mặt với sự bùng nổ của mã nguồn do AI tạo ra và các rủi ro ngày càng phức tạp đối với chuỗi cung ứng phần mềm toàn cầu.