Série B de US$ 22 milhões da Snyk: obrigado à nossa comunidade!

Hoje, temos a alegria e a honra de anunciar nossa rodada de financiamento Série B de US$ 22 milhões!

Esse marco representa um enorme voto de confiança na abordagem da Snyk, que coloca os desenvolvedores em primeiro lugar, e na convicção de que todos vocês — essa incrível comunidade de desenvolvedores e especialistas em segurança com visão de futuro — estão prontos para assumir a responsabilidade pela segurança do código aberto e corrigir seus problemas. Juntos, mostramos como será o futuro da segurança de aplicações e estamos prontos para expandir nossa comunidade DevSec. Então, obrigado! :)

Nossa rodada Série B foi liderada pela Accel, com participação da GV e dos investidores que já estavam conosco: Boldstart Ventures, Heavybit e outros. Agradecemos pelo apoio.

Esta rodada acontece menos de 7 meses depois da anterior e vai nos ajudar a sustentar nosso rápido crescimento e ampliar nossa oferta focada em desenvolvedores. Queremos aproveitar a oportunidade para compartilhar o que já conquistamos e o que vem por aí.

Nossa comunidade está crescendo

Mais de 160 mil desenvolvedores usam a Snyk para encontrar, corrigir e monitorar bibliotecas vulneráveis. Hoje, a Snyk protege mais de 140 mil repositórios em plataformas de gerenciamento de código-fonte, como GitHub, Bitbucket e GitLab. Esses desenvolvedores baixam a CLI da Snyk a uma taxa de 100 mil downloads por semana e a integram aos processos de CI e a outros fluxos de trabalho.

Como plataforma aberta que os desenvolvedores automatizam e integram aos seus fluxos de trabalho, a Snyk recebeu mais de 5 milhões de chamadas à API no último mês!

O objetivo da Snyk é automatizar a correção de vulnerabilidades para que os problemas sejam realmente resolvidos de forma contínua — todo mês, a Snyk abre 10 mil pull requests de correção e aplica mais de 580 mil patches!

Também ficamos felizes que empresas escolham implantar a Snyk em toda a organização. Na maioria delas, os próprios desenvolvedores recomendaram a adoção depois de perceberem o valor da Snyk em vários projetos. Hoje, já contamos com mais de 200 grandes empresas como clientes, e nossa receita cresceu 5 vezes nos últimos 9 meses. A tendência de empresas reconhecerem a abordagem exclusiva da Snyk foi destacada pela Gartner, que nomeou a Snyk como Cool Vendor de 2018 em segurança de aplicações e dados.

Na área de segurança, somente em 2018, a equipe interna de segurança da Snyk divulgou de forma responsável mais de mil vulnerabilidades encontradas aos responsáveis pela manutenção de bibliotecas de código aberto. Muitas delas foram relatadas por pesquisadores da comunidade open source. Um caso de destaque foi o Zip Slip, uma vulnerabilidade crítica e disseminada na extração de arquivos compactados, que muitas vezes pode levar à execução remota de comandos. Ela afetou milhares de projetos de código aberto e foi descoberta e divulgada de forma responsável pela equipe de segurança da Snyk.

O que vem por aí?

Já conquistamos muita coisa, mas ainda há muito a fazer para cumprir nossa missão. Então, aqui vai uma prévia do que faremos com o investimento recebido:

• Expandir ainda mais nossos negócios em diferentes ecossistemas sem deixar de manter nossos usuários satisfeitos. Isso inclui aprofundar o suporte às linguagens de programação que já atendemos e adicionar novas. O suporte recente ao gerenciamento de vulnerabilidades em contêineres é uma das áreas em que vamos investir mais, para oferecer os mesmos recursos de análise e correção que a Snyk já oferece hoje para dependências de aplicações. Fale conosco para ter acesso.

• Dedicação total aos clientes — em grande escala.Nos importamos muito com nossos usuários e temos orgulho de tornar a experiência de trabalhar conosco extremamente simples. Queremos manter esse nível de dedicação à medida que crescemos. Para isso, precisamos ampliar nossas ferramentas de sucesso do cliente e nossa equipe (pretendemos multiplicar o tamanho da empresa por 2 ou 3, com pessoas incríveis — se você tem interesse em fazer parte do time, fale com a gente!).

• Definir e expandir a nova categoria de segurança de código aberto em tempo de execução. A Snyk vai além da correção de componentes de código aberto vulneráveis para protegê-los durante a execução. Hoje, as aplicações usam esses componentes sem verificar o que fazem, confiando implicitamente nos milhares de autores que os mantêm. Embora a maioria dos responsáveis pela manutenção tenha boas intenções, notícias recentes mostram claramente que alguns podem ter suas contas comprometidas, ser inseguros ou até agir de forma maliciosa. As próximas ofertas da Snyk vão além das vulnerabilidades conhecidas para ajudar as organizações a retomar o controle e ter visibilidade ao executar essas bibliotecas de código aberto. Fale conosco para ser uma das primeiras pessoas a testar.

• Expandir a comunidade de desenvolvedores que priorizam a segurança. Vamos continuar expandindo e investindo na comunidade. A única maneira de corrigir os problemas de segurança do código aberto em grande escala é por meio de uma comunidade de desenvolvedores que se importam com segurança e querem ajudar a tornar o open source mais seguro. Começamos com o podcast Secure Developer, mas temos muitos outros planos para expandir essa iniciativa!

Mais uma vez, nosso muito obrigado!

Neste momento da nossa trajetória, queremos agradecer aos nossos usuários e a todas as outras pessoas da comunidade que nos ajudaram a chegar até aqui. Vocês são a prova viva de que podemos — e devemos — dar aos desenvolvedores autonomia para assumir a responsabilidade pela segurança. Também vamos precisar do apoio de vocês nas próximas etapas!