SafeBase s'appuie sur l'IA pour automatiser les examens de sécurité des logiciels

Les entrepreneurs Al Yang et Adar Arnon se sont rencontrés à Harvard Business School et ont rapidement réalisé qu'ils avaient un intérêt commun : la cybersécurité.

« Nous avons été témoins d'un climat commercial en évolution qui a entraîné un besoin sans précédent d'amélioration des processus de sécurité », a déclaré Arnon à TechCrunch. « L'importance de la sécurité a augmenté de manière exponentielle... [elle est] non négociable pour les acheteurs de technologie. »

Yang et Arnon ont décidé de transformer cet intérêt en quelque chose de plus concret, alors ils ont fondé SafeBase, qui a été accepté dans le programme d'accélération de Y Combinator pendant la pandémie.

SafeBase a annoncé mardi qu'elle avait levé 33 millions de dollars lors d'un tour de table de série B mené par Touring Capital. La société aide les clients à remplir des questionnaires de sécurité, que les organisations lancent normalement avant d'acheter un nouveau logiciel. C'est une question de gouvernance et de conformité.

Les questionnaires de sécurité peuvent être fastidieux, prenant des semaines à des mois pour être complétés pour des logiciels plus complexes. Mais Arnon soutient que SafeBase peut faire gagner du temps grâce à l'automatisation - et à l'IA.

SafeBase utilise des modèles d'IA « spécifiquement entraînés sur des cas d'utilisation de la documentation de sécurité » pour lire, interpréter les informations et questions de sécurité, puis répondre automatiquement aux questionnaires de sécurité. « Notre plateforme élimine la douleur du processus fastidieux d'examen de sécurité en donnant du pouvoir aux équipes de sécurité, de gouvernance, de risque et de conformité, et de revenus », a-t-il déclaré.

Crédits Image : SafeBase

Étant le sceptique envers l'IA que je suis, j'ai demandé à Arnon si l'exactitude de ces modèles était fiable ; l'IA est en effet un menteur notoire. Il a affirmé que c'était supérieur grâce à un « mélange de grands et petits modèles linguistiques » qui offrent une « meilleure couverture de réponses ». À vous de juger.

Outre les modèles personnalisés, SafeBase fournit un moteur qui permet à une entreprise d'assigner un « comportement basé sur des règles » pour l'accès des clients, ainsi que des tableaux de bord qui montrent des insights et des analyses sur la posture de sécurité de l'entreprise.

SafeBase n'est pas le seul fournisseur proposant des outils pour automatiser les questionnaires et examens de sécurité. Les concurrents incluent Conveyor, qui a récemment levé 12,5 millions de dollars ; Kintent ; et Quilt, qui prétend pouvoir automatiser les examens de diligence en plus des examens de sécurité.

Arnon ne semblait pas trop préoccupé. Peut-être est-ce dû à la liste de clients importante de SafeBase, qui inclut Palantir, LinkedIn, Asana et Instacart.

« SafeBase a connu une croissance massive au cours des dernières années », a déclaré Arnon. « Les clients adorent le produit et l'adoption continue à s'accélérer. La société bénéficie d'une visibilité accrue au sein de son réseau de fournisseurs à mesure que de plus en plus de clients à haut volume lancent des centres de confiance qui remplacent le besoin de dizaines de milliers d'examens de sécurité manuels. »

Basée à San Francisco, SafeBase compte 55 employés.

Le tour de table de la série B de l'entreprise a vu la participation de l'investisseur stratégique Zoom Ventures (le bras de capital-risque de Zoom), NEA, Y Combinator, Comcast Ventures, Cerca Partners ainsi que des anges dont l'ancien responsable de la confiance de Salesforce, Jim Alkove. Cela porte le montant total levé par SafeBase à plus de 50 millions de dollars ; Arnon déclare qu'une part significative sera consacrée à l'expansion de l'équipe.