云原生应用程序安全及漏洞修复服务公司：Apiiro Ltd.

Apiiro Ltd.创立于2018年，总部位于美国纽约州纽约市，Apiiro 使安全和开发团队能够在发布到云之前主动修复风险。

Apiiro Ltd.美股百科

Apiiro 开发了业界首个 Code Risk Platform™，以帮助应用程序和基础架构利益相关者通过在产品交付生产之前自动降低每次重大更改的产品风险来加速交付。Apiiro 为安全和开发团队提供完整的可见性和可操作的上下文，以便他们能够主动修复整个软件供应链中的风险。

云原生应用程序安全性的最大挑战是持续 ∞ 查看代码库中的内容并修复整个软件供应链中的关键风险。 Apiiro 重新发明了风险补救——因此安全团队和开发人员可以以全新的方式主动修复风险——通过将单个风险图上的无限因素与可操作的上下文联系起来。

Apiiro 为 Dev、Sec & Ops 构建一个平台，以主动修复云原生应用程序中的关键风险，并加速安全软件交付。

Apiiro产品包括：

• Apiiro Risk Assessment (ASPM) - 构建准确的应用程序清单 (SBOM)、映射应用程序攻击面并评估软件供应链中每个步骤的风险，以自动执行风险评估问卷和威胁模型并防止攻击。
• Apiiro Open Source (SCA) - 基于上下文风险的 SCA，可根据 Internet 曝光、业务影响和开发人员行为识别、修复和预防漏洞。 Apiiro SCA 提供有关开源包的声誉和情报。
• Apiiro API Security (SAST) - Contextual SAST，可在提交、拉取请求和 CI/CD 时在 SDLC 的早期识别和修复 API 风险，例如 PII 暴露或缺少授权和输入验证（OWASP API Top 10）。
• Apiiro Secrets - 识别、验证、确定优先级并根据上下文修复软件供应链中的任何类型的秘密。
• Apiiro Control Plane (ASOC) - 在整个软件供应链中编排、汇总、确定优先级并根据上下文修复由 Apiiro、第 3 方安全工具或 AppSec 流程识别的风险。 这是通过删除重复警报、将每个风险与代码所有者联系起来以及使用 Apiiro 风险图的上下文触发补救工作流来完成的。
• Apiiro CI/CD Security - 获取整个管道的可见性、来源和完整性，识别异常行为、权限滥用并根据上下文防止构建时代码注入攻击。

Apiiro Ltd.融资百科

2020年10月，Apiiro Ltd.完成3500万美元A轮融资，Ted Schlein、Asheem Chandna和Saam Motamedi共同参与。

2022年11月，Apiiro Ltd.完成General Catalyst领投的1亿美元B轮融资，Kleiner Perkins和Greylock跟投。

Apiiro Ltd.美股投资

非上市公司，等待Apiiro Ltd. IPO上市。