אבטחה ל-DevOps: ג'ייפרוג קונה את Vdoo במעל מיליארד שקלים

ג'ייפרוג (JFrog) הישראלית, שפועלת בעולמות ה-DevOps, הודיעה היום (ג') כי היא רוכשת את Vdoo, שאף היא חברה ישראלית, שמציעה אבטחה מקצה לקצה עבור תוכנות. סכום הרכישה עומד על מעל 300 מיליון דולר, שהם יותר ממיליארד שקלים, כאשר 90 מיליון דולר ישולמו במזומן והיתר – במניות. העסקה מתבצעת על פי מחיר של 49 דולר למניה – מעט יותר מהמחיר בעת ההנפקה שלה בנסדא"ק בספטמבר האחרון. על פי מחיר זה, השווי של ג'ייפרוג עומד כיום על 4.7 מיליארד דולר.

בג'ייפרוג אומרים כי הרכישה תאפשר יכולות אבטחה עבור מגוון רחב של טכנולוגיות ועדכוני תוכנה כחלק מפלטפורמת ה-DevOps שלה. בכך, אומרים בחברה, יואץ חזון ה-Software Liquid שלה, מאחר שהרכישה תאפשר לה להציע פלטפורמת DevOps הוליסטית.

Vdoo הוקמה ב-2017 והמנכ"לים המשותפים שלה הם שניים מהמייסדים – נתנאל (נתי) דוידי ואורי אלטר. שותפם להקמת החברה, אסף קרס, משמש כסמנכ"ל הטכנולוגיות. סבב הגיוס האחרון שלה, בסכום של 25 מיליון דולר, הושלם בינואר האחרון. מדובר בהרחבה של סבב B, שבו היא גייסה 32 מיליון דולר. בין המשקיעים ב-Vdoo ניתן למצוא את היזם הסדרתי אביגדור וילנץ, קרן North 83 הישראלית, זרוע ההשקעות של דל וקרן ההון-סיכון של ורייזון.

פתרון DevOps כולל

הפתרון של Vdoo מיועד לאנשי פיתוח, מחקר ואבטחת סייבר. כחלק מהעסקה, הצוות של הנרכשת, שכולל מומחי אבטחה וחוקרי חולשות אבטחה, יצטרף לג'ייפרוג. אנשי Vdoo מביאים אתם לאכסניה החדשה שלהם ניסיון בארכיטקטורות תוכנה, הנדוס לאחור של חולשות וניתוח קבצים בינאריים, שבעזרתם הם יציעו לשוק פתרון DevSecOps כולל, לאבטחת כל מחזור החיים של חבילות התוכנה.

בהודעה על העסקה צוין כי קיים פער בפתרונות רבים בתחום ה-DevOps בכל הנוגע להטמעה איכותית של יכולות אבטחה במחזור החיים של פיתוח, ניהול והפצת עדכוני תוכנה. כלי האבטחה הקיימים, נכתב, מתמקדים רק בשלבים מסוימים במחזור הפיתוח ולא רואים את התהליך בצורה רחבה. כתוצאה מכך, נוצרים סרבול וחוסר יעילות בעבודה המשותפת של צוותי הפיתוח ומומחי האבטחה – דבר שמוביל להאטה בקצב שחרור הגרסאות ועדכוני התוכנה, במיוחד כשמדובר בנקודות קצה ובצבר מכשירים במספר גדול. בג'ייפרוג אומרים שהשוק דורש תהליך כוללני, המאבטח את רכיבי התוכנה לאורך כל הדרך עד למכשירי הקצה, ומבצע האחדה של כלל המידע הנוגע לאבטחת סייבר, כדי לאפשר קבלת החלטות יעילה וחסכון בזמן ובמשאבים. לדבריהם, זה מה שהפתרון המשולב שלהם ושל Vdoo יעשה.

שלומי בן חיים, מייסד משותף ומנכ"ל ג'ייפרוג, אמר כי "הן Vdoo והן אנחנו רוצים לשנות את הדרך שבה תוכנה נוצרת, מופצת ומעודכנת בנקודות הקצה, וזה יהיה המצפן שלנו. החיבור שלנו יציע לשוק פתרון המתמקד באבטחה של קבצים בינאריים, על מנת להגן על נכסי התוכנה הארגוניים".

דוידי ציין כי "יש לג'ייפרוג ולנו ראייה משותפת לגבי DevOps ואבטחת תוכנה. אם חברת DevOps איננה גם חברת סייבר, זה אומר שהיא פותרת רק חלק מהבעיה. אנחנו מתמקדים בהיברידיות והוליסטיות, תוך כדי מתן פתרון כולל לבעיות אבטחה בממדים רבים של מחזור חיי התוכנה".