Snyk lève 22 M$ en série B : merci à notre communauté !

Aujourd’hui, nous sommes ravis et honorés d’annoncer notre levée de fonds de 22 M$ en série B !

Cette étape témoigne d’un immense vote de confiance envers l’approche de Snyk qui place les développeurs au premier plan, et envers la conviction que vous tous — cette incroyable communauté de développeurs et d’experts en sécurité tournés vers l’avenir — êtes prêts à prendre en charge la sécurité open source et à corriger ses failles. Ensemble, nous avons montré à quoi ressemblera l’avenir de la sécurité des applications et sommes prêts à développer notre communauté DevSec. Alors, merci :)

Notre levée de fonds en série B a été menée par Accel, avec la participation de GV et de nos investisseurs actuels, Boldstart Ventures, Heavybit et d’autres. Nous les remercions pour leur soutien.

Cette levée intervient moins de 7 mois après la précédente, afin de soutenir notre croissance rapide et d’élargir notre offre pensée pour les développeurs. Nous souhaitons profiter de cette occasion pour vous faire part de nos réalisations et de la suite.

Une communauté en pleine croissance

Plus de 160 000 développeurs utilisent Snyk pour détecter, corriger et surveiller les bibliothèques vulnérables. Snyk protège désormais plus de 140 000 dépôts sur des plateformes de gestion de code source telles que GitHub, Bitbucket et GitLab. Ces développeurs téléchargent l’interface de ligne de commande de Snyk à raison de 100 000 téléchargements par semaine et l’intègrent à leur CI et à d’autres processus.

Snyk étant une plateforme ouverte que les développeurs peuvent intégrer à leurs outils et avec laquelle ils peuvent automatiser leurs processus, plus de 5 000 000 d’appels à l’API Snyk ont été effectués le mois dernier !

Snyk a pour objectif d’automatiser la correction des vulnérabilités afin que les problèmes soient réellement résolus au fil du temps : Snyk ouvre 10 000 demandes de pull pour apporter des correctifs et applique plus de 580 000 patchs chaque mois !

Nous sommes également ravis que des entreprises choisissent de déployer Snyk dans l’ensemble de leur organisation. Dans la plupart des cas, leurs développeurs ont recommandé son adoption après avoir constaté la valeur apportée par Snyk sur différents projets. Nous comptons désormais plus de 200 grandes entreprises clientes, et notre chiffre d’affaires a été multiplié par 5 au cours des 9 derniers mois. L’intérêt des entreprises pour l’approche unique de Snyk a été confirmé par Gartner, qui a désigné Snyk comme Cool Vendor 2018 dans le domaine de la sécurité des applications et des données.

Côté sécurité, la propre équipe de sécurité de Snyk a signalé de manière responsable aux responsables de bibliothèques open source plus de 1 000 vulnérabilités découvertes en 2018 seulement. Nombre d’entre elles nous ont été rapportées par des chercheurs de la communauté open source. Parmi les divulgations les plus notables figure Zip Slip, une vulnérabilité critique très répandue liée à l’extraction d’archives, qui peut souvent entraîner l’exécution de commandes à distance. Cette vulnérabilité touchait des milliers de projets open source. Elle a été découverte et signalée de manière responsable par l’équipe de sécurité de Snyk.

Et maintenant ?

Nous avons déjà accompli beaucoup de choses, mais il reste encore beaucoup à faire pour réaliser notre mission. Voici donc un aperçu de ce que nous allons faire grâce à cet investissement :

• Développer davantage notre activité dans différents écosystèmes, tout en veillant à la satisfaction de nos utilisateurs. Cela implique de renforcer la prise en charge des langages que nous proposons déjà et d’en ajouter de nouveaux. La prise en charge récemment ajoutée de la gestion des vulnérabilités des conteneurs est un domaine dans lequel nous allons investir davantage, afin d’offrir des capacités d’analyse et de correction équivalentes à celles dont les développeurs bénéficient aujourd’hui avec Snyk pour les dépendances applicatives. Contactez-nous pour y accéder.

• Un engagement exceptionnel envers nos clients, à grande échelle.Nous nous soucions profondément de nos utilisateurs et sommes fiers de rendre notre collaboration incroyablement simple. Nous comptons maintenir ce niveau d’engagement à mesure que nous grandissons, ce qui nécessite de développer nos outils de réussite client et notre équipe (nous prévoyons de multiplier la taille de l’entreprise par 2 ou 3 en accueillant de nouvelles personnes talentueuses — si vous souhaitez nous rejoindre, faites-le-nous savoir !).

• Définir et développer la nouvelle catégorie de sécurité open source à l’exécution. Snyk étendra son action, qui consiste aujourd’hui à corriger les composants OSS vulnérables, à leur protection à l’exécution. Les applications actuelles exécutent ces composants sans discernement, en faisant implicitement confiance aux milliers de personnes qui les maintiennent. Si la plupart des responsables de maintenance sont bien intentionnés, l’actualité récente montre clairement que certains peuvent être compromis, présenter des failles de sécurité ou même être malveillants. Les prochaines offres de Snyk iront au-delà des vulnérabilités connues pour aider les organisations à reprendre le contrôle et à gagner en visibilité lorsqu’elles exécutent ces bibliothèques open source. Contactez-nous pour être parmi les premiers à les essayer.

• Développer la communauté des développeurs qui sécurisent leurs projets. Nous continuerons à faire grandir cette communauté et à investir en elle. La seule façon de corriger les problèmes de sécurité open source à grande échelle consiste à mobiliser la communauté des développeurs soucieux de sécurité qui veulent contribuer à rendre l’open source plus sûr. Nous avons commencé avec le podcast Secure Developer, mais bien d’autres initiatives sont prévues pour développer ce projet !

Encore un immense merci !

À cette étape de notre parcours, nous tenons à remercier nos utilisateurs et toutes les autres personnes de la communauté qui nous ont aidés à en arriver là. Vous êtes la preuve vivante que nous pouvons et devons donner aux développeurs les moyens de prendre en charge la sécurité. Nous aurons également besoin de votre soutien pour franchir les prochaines étapes !