Cloudsmith sichert Software-Lieferketten mit 23 Millionen Dollar Finanzierung

BELFAST / MÜNCHEN (IT BOLTWISE) – Die Sicherheit von Software-Lieferketten ist ein wachsendes Anliegen in der Technologiebranche, da immer mehr Unternehmen auf Open-Source-Komponenten setzen, die potenzielle Sicherheitslücken aufweisen können.

Die Sicherheit von Software-Lieferketten ist ein wachsendes Anliegen in der Technologiebranche, da immer mehr Unternehmen auf Open-Source-Komponenten setzen, die potenzielle Sicherheitslücken aufweisen können. Ein bemerkenswertes Beispiel für die Risiken, die mit solchen Komponenten verbunden sind, ist der Log4Shell-Exploit, der Millionen von Anwendungen einem potenziellen Remote-Code-Execution-Risiko aussetzte. Cloudsmith, ein Startup aus Nordirland, hat es sich zur Aufgabe gemacht, diese Herausforderungen mit seiner cloud-nativen “Artifact Management Platform” anzugehen.

Cloudsmith bietet eine moderne Alternative zu traditionellen Plattformen wie JFrog oder Sonatype, indem es als privates Registry für Softwarepakete fungiert. Dies stellt sicher, dass die benötigten Pakete für zukünftige Builds verfügbar sind, selbst wenn sie von ihren ursprünglichen Quellen verschwinden oder sich ändern. Laut CEO Glenn Weinstein sorgt Cloudsmith dafür, dass Builds wiederholbar und zuverlässig sind und bietet zentralisierte Sichtbarkeit für DevOps- oder Plattform-Engineering-Teams.

Das Unternehmen hat kürzlich eine Finanzierungsrunde der Serie B in Höhe von 23 Millionen Dollar abgeschlossen, die von TCV angeführt wurde, mit Beteiligung von Insight Partners und einigen bestehenden Investoren. Diese Finanzierung wird Cloudsmith dabei unterstützen, seine Wachstumsstrategie voranzutreiben, indem es in den Bereichen Vertrieb, Marketing und Kundenerfolg sowie in Forschung und Entwicklung neuer KI-Anwendungen investiert.

Ein wesentlicher Aspekt der Cloudsmith-Plattform ist die Fähigkeit, Abhängigkeiten auf Sicherheitslücken, Lizenzprobleme und Malware zu scannen, bevor sie den Entwicklern in ihren Programmierumgebungen zur Verfügung gestellt werden. Dies ist besonders wichtig, da viele Unternehmen auf öffentliche Open-Source-Registries angewiesen sind, die nicht immer die neuesten Sicherheitsstandards erfüllen.

Cloudsmith wurde 2016 in Belfast von Alan Carson und CTO Lee Skillen gegründet. Das Unternehmen hat zuvor 26 Millionen Dollar in einer Serie-A-Runde gesammelt, die 2021 mit 15 Millionen Dollar begann und 2023 mit weiteren 11 Millionen Dollar abgeschlossen wurde. Diese Investitionen haben es Cloudsmith ermöglicht, sich auf die Herausforderungen großer Unternehmen zu konzentrieren, insbesondere in den USA, wo etwa drei Viertel des Umsatzes erzielt werden.

Mit der neuen Finanzierung plant Cloudsmith, seine Plattform weiterzuentwickeln, um Entwicklern zu helfen, bessere und sicherere Open-Source-Pakete auszuwählen. Dies könnte durch die Erstellung interner kuratierter Registries geschehen, die es Entwicklern erleichtern, Pakete aus einer internen Quelle statt aus einem öffentlichen Registry zu beziehen. Diese Strategie könnte auch Empfehlungen beinhalten, wie der Wechsel von selten aktualisierten Paketen zu solchen, die von anderen Cloudsmith-Kunden bevorzugt werden.

Zu den Top-Stories!

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!

Angebot

1.880 Bewertungen

EIlik - Ein Desktop-Begleitroboter mit emotionaler Intelligenz, Multi-Roboter-Interaktionen, Desktop-Robotik-Partner

• NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.

169,00 EUR

Bei Amazon kaufen