Danny Allan,Veeam的前首席技术官,将加入开发者代码安全企业Snyk。
Snyk的首席执行官Peter Mackay在Allan离开Veeam的LinkedIn帖子上发表了评论,称赞Allan的职业生涯的“下一章”将与他在Snyk的朋友们一起展开。
Mackay曾于2016年7月至2018年11月担任Veeam的联席首席执行官兼总裁,并在此之前在VMware、Desktone、IBM和Watchfire工作。Allan在同一时期也在Veeam工作过,并且曾在VMware、Desktone、IBM和Watchfire工作过。这两位高管似乎有着很长时间的合作关系。
Adi Sharabani也曾在Watchfire和IBM工作过,他于2018年11月成为Snyk的投资者和顾问,并根据他的LinkedIn个人资料,仍然担任这些职务。他还于2022年5月被任命为Snyk的首席技术官,并在去年6月离开了这个职位。因此,Snyk目前有一个首席技术官的空缺,而Allan将接任这个职位。
一位Snyk发言人告诉B&F:“Danny将于周二加入Snyk担任新的首席技术官。”这将是2月6日,Snyk将在那时正式宣布。
Snyk于2015年由Assaf Hefetz、Danny Grander、Guy Podjarny和Jacob Tarango在特拉维夫和伦敦创立。Podjarny是创始首席执行官,他在2019年6月让位给了投资者Peter Mackay。总部位于波士顿。
据Crunchbase报道,该企业已获得12亿美元的融资,其中2022年的G轮融资筹集了1.965亿美元,使Snyk的估值达到74亿美元。然而,2021年的F轮融资筹集了3.04亿美元,估值更高,达到85亿美元。去年还有一轮2500万美元的企业融资,投资者是ServiceNow。
据报道,Snyk是一家私人拥有的公司,从2021年到2022年,其收入增长了153%,达到1.47亿美元,客户超过2300家。截至2022年底,该公司有1135名员工,但在2023年4月裁员了128人。
Snyk成立于2015年7月。为什么选择这个名字?Snyk创始人兼总裁Guy Podjarny:“我最初的想法是将信息悄悄传递给一个仓库,然后让它为你提供相关见解,我说我会用y来拼写,就像酷孩子们一样……当我谷歌搜索时,我发现它是So Now You Know的缩写。”
他的公司为程序员提供安全工具。Snyk的核心是开发者优先的安全。Snyk维护一个漏洞数据库,记录在开源软件库中发现的安全问题。
Podjarny说:“我们首先解决的问题是开源安全,在开源安全中存在一个漏洞,即漏洞的存在。CVE系统旨在为设备和大型企业通知用户存在的缺陷,但开源维护者社区没有能力处理这个问题。”他告诉我们,当在开源项目中发现漏洞时,会进行修复,并在发布说明中注明,然后“消失在GitHub的虚空中”。
Snyk Code是该公司最新的主要服务,是去年10月收购DeepCode后产生的。DeepCode专注于“由人工智能驱动的语义代码分析”。
该服务具有多个功能,包括在保存文件时扫描代码中的漏洞,或监视Git仓库,或作为CI/CD过程的一部分。
好文章,需要你的鼓励
尽管全球企业AI投资在2024年达到2523亿美元,但MIT研究显示95%的企业仍未从生成式AI投资中获得回报。专家预测2026年将成为转折点,企业将从试点阶段转向实际部署。关键在于CEO精准识别高影响领域,推进AI代理技术应用,并加强员工AI能力培训。Forrester预测30%大型企业将实施强制AI培训,而Gartner预计到2028年15%日常工作决策将由AI自主完成。
这项由北京大学等机构联合完成的研究,开发了名为GraphLocator的智能软件问题诊断系统,通过构建代码依赖图和因果问题图,能够像医生诊断疾病一样精确定位软件问题的根源。在三个大型数据集的测试中,该系统比现有方法平均提高了19.49%的召回率和11.89%的精确率,特别在处理复杂的跨模块问题时表现优异,为软件维护效率的提升开辟了新路径。
2026年软件行业将迎来定价模式的根本性变革,从传统按席位收费转向基于结果的付费模式。AI正在重塑整个软件经济学,企业IT预算的12-15%已投入AI领域。这一转变要求建立明确的成功衡量指标,如Zendesk以"自动化解决方案"为标准。未来将出现更精简的工程团队,80%的工程师需要为AI驱动的角色提升技能,同时需要重新设计软件开发和部署流程以适应AI优先的工作流程。
这项由德国达姆施塔特工业大学领导的国际研究团队首次发现,当前最先进的专家混合模型AI系统存在严重安全漏洞。通过开发GateBreaker攻击框架,研究人员证明仅需关闭约3%的特定神经元,就能让AI的攻击成功率从7.4%暴增至64.9%。该研究揭示了专家混合模型安全机制过度集中的根本缺陷,为AI安全领域敲响了警钟。