HashiCorp 收購程式碼安全新創公司 BluBracket
簡介
基礎設施自動化公司 HashiCorp 宣布，他們已經收購了程式碼安全新創公司 BluBracket。BluBracket 是由 Vera Security 團隊創辦，曾在 2021 年完成由 Evolution Equity Partners 領投的 1,200 萬美元 A 輪融資。雙方對於收購價格沒有透露更多細節。HashiCorp 迄今為止在安全領域的佈局主要集中在提供基於身份的安全解決方案以及透過 Vault 安全地儲存祕密和 Boundary 提供安全的遠端存取。
鑑於當前軟體供應鏈安全的關注度，HashiCorp 放眼於此，決定收購像 BluBracket 這樣的服務。HashiCorp 計劃將 BluBracket 整合到 Vault 中。
HashiCorp 的安全策略
HashiCorp 表示將 BluBracket 整合到 Vault 中將使其能夠透過新增檢測和修復工作流程來擴充套件其零信任能力和祕密生命周期管理工具。與這個領域的其他參與者一樣，BluBracket 允許開發人員和支援團隊防止祕密、憑證和個人身份訊息在源程式碼中洩露。對於像 HashiCorp 這樣的公司來說更重要的是，它還可以掃描基礎設施即程式碼配置檔案中的潛在問題，這可能會給一家公司的基礎設施開啟攻擊的風險。該服務與 GitHub、Bitbucket、GitLab、Jira 等平臺整合。
對於 HashiCorp 和 BluBracket 的展望
BluBracket 的共同創始人兼執行長 Prakash Linga 表示："BluBracket 很自豪能夠加入 HashiCorp。我們一直以來都很欣賞 HashiCorp，並且相信我們的產品將豐富 HashiCorp Vault 的祕密管理使用者體驗。我們期待與 HashiCorp 團隊共同建設我們的產品並將其整合到 Vault 中，並在雲端祕密管理的全部生命周期中進行合作。"
透過收購 BluBracket，HashiCorp 在程式碼安全領域有了更強大的實力和多樣的解決方案。綜觀整個行業，程式碼安全已經成為紅海戰場，各大公司紛紛布局加固對於開發程式碼的防護措施。HashiCorp 的收購行為可以被解讀為其對於安全領域的投資和願景。
評論
HashiCorp 收購 BluBracket 展示了該公司對於安全的戰略意圖和快速回應市場需求的能力。在當今激烈的數位經濟時代，以開源程式碼為基礎的軟體開發和運營模型已經成為主流。然而隨之而來的是程式碼安全的風險，如憑證洩露、個人身份訊息外洩等等，這些問題已經成為企業和開發團隊亟待解決的課題。
HashiCorp 的收購可以被視為該公司加固客戶士氣和保持市場競爭力的一個重要舉措。在 HashiCorp Vault 增加程式碼安全能力後，該公司將能夠提供更加全面的祕密管理解決方案，滿足企業在雲端和數位環境中對於安全的需求。
然而我們也需要思考的是，程式碼安全是否僅僅依靠技術手段就能得到解決。對於開發者和團隊來說保持安全意識、遵循最佳實踐和培養安全文化也是非常重要的。技術工具只是幫助我們實現安全目標的輔助手段，關鍵還在於人的因素。
建議
對於企業和開發團隊而言，保障程式碼安全是至關重要的。以下是一些建議：
1. 實施安全的開發實踐
開發團隊應該遵循安全的開發最佳實踐，例如程式碼審查、漏洞掃描和靜態程式碼分析等。同時團隊需要定期進行安全培訓，以提高對於安全問題和最新威脅的認識。
2. 適應合適的安全工具
結合適應性的安全工具，可以幫助開發團隊自動化安全檢測和修復流程。HashiCorp 的 Vault 和 BluBracket 就是兩個很好的例子，可以幫助企業實現全面的祕密管理和程式碼安全。
3. 重視安全文化建設
安全文化是企業最重要的資產之一。團隊成員應該被鼓勵和激勵積極參與到安全工作中，從而促進整個組織對於安全的重視和培養。
總而言之，HashiCorp 收購 BluBracket 不僅強化了該公司的安全能力，也為企業和開發團隊提供了更多的選擇。然而我們不能只依賴技術工具，還需要從人、流程和文化等多個層面全方位加固安全能力。
延伸閱讀
- AI 晶片新創 DEEPX 以 5.29 億美元估值成功籌得 8000 萬美元 C 輪融資
- Groww 領投印度新創公司回國潮
- 以色列新創公司 Panax 籌集了 1,000 萬美元 A 輪融資，用於其基於人工智慧的現金流管理平臺
- 三星醫聲將以 9270 萬美元收購法國人工智慧超聲波新創公司 Sonio
- 阿卡邁確保以 4.5 億美元收購 Noname
- DocuSign 收購 AI 合同管理公司 Lexion
- 特斯拉 CEO 為人工智慧新創公司籌集 60 億美元，TikTok 是否在逃避蘋果的傭金？
- EQT 以超過 6 億美元收購 API 和身份管理軟體公司 WSO2
- 拒絕收入：新創公司何時應該說不
- 你的 AI 原生新創公司並非一般的 SaaS 公司
