Oplane sammelt 4,5 Mio. Euro ein, um die architektonischen blinden Flecken der KI-gestützten Entwicklung zu beseitigen

Was Oplane macht: Bedrohungsmodellierung auf Architekturebene

Oplanes Plattform führt eine automatisierte, kontinuierliche Bedrohungsmodellierung durch und hebt sich dadurch ab, dass sie auf der architektonischen Ebene arbeitet und nicht nur Codezeilen scannt . Laut Unternehmen können Tools zur statischen Code-Analyse strukturell keine Risiken erkennen, die sich daraus ergeben, wie Komponenten miteinander verbunden sind, kommunizieren und Daten verarbeiten – ein Problem, das exponentiell wächst, wenn der Großteil des Codes von einer KI geschrieben wird.

Der Kern-Workflow umfasst mehrere Schritte:

• Echtzeit-Asset-Graphen: Oplane kartiert automatisch die gesamte Architektur einer Codebasis in Echtzeit-Asset-Graphen und erstellt so ein aktuelles Abbild der Systemkomponenten und ihrer Beziehungen .
• Risikoidentifikation: Die Plattform deckt Sicherheitsanforderungen auf Systemebene auf und kennzeichnet architektonische Risiken – wie unsichere Service-zu-Service-Kommunikation oder fehlende Vertrauensgrenzen – die für Linter und SAST-Tools unsichtbar sind .
• Kontextbezogene Problembehebung: Anstatt einen statischen PDF-Bericht zu erstellen, liefert Oplane Korrekturempfehlungen direkt in den bestehenden Entwickler-Workflows. Das Tool überprüft jede Code-Änderung (Pull Request) anhand des aktuellen Bedrohungsmodells und zeigt die Ergebnisse direkt im Code mit Lösungsvorschlägen auf Knopfdruck an .

Dieser Ansatz zielt darauf ab, mit der Geschwindigkeit der KI-gestützten Entwicklung Schritt zu halten. Wo manuelle, periodische Überprüfungen der Bedrohungsmodellierung Wochen dauern können, macht Oplane Sicherheit zu einem kontinuierlichen, automatisierten Prozess, der bei jedem Commit ausgeführt wird .

Integrationen im KI-Coding-Kreislauf

Anstatt als separates Dashboard zu existieren, bettet sich Oplane in die Tools ein, die Entwickler bereits nutzen. Es integriert sich mit Claude Code, Cursor und GitHub Copilot über das Model Context Protocol (MCP). Das bedeutet, dass architektonische Sicherheitsprüfungen automatisch ausgelöst werden, wenn KI-Agenten Code schreiben oder umstrukturieren .

Das Ergebnis ist ein Sicherheitsüberprüfungsprozess, der keinen zusätzlichen Kontextwechsel für Entwickler erfordert. Ein von Copilot erstellter Pull Request kann so beispielsweise im selben Workflow auf architektonische Risiken geprüft werden, der auch Code-Review und Tests umfasst.

Gründer und Ursprung

Oplane wurde 2022 von Emil Kvarnhammar (CEO), Oscar Andersson (CTO) und Anders Söderling (CPO) gegründet und hat seinen Hauptsitz in Malmö, Schweden . Das Unternehmen gibt an, dass seine Plattform bereits bei Kunden wie Miro und Tandem Health im produktiven Einsatz läuft, was eine frühe Bestätigung in Umgebungen darstellt, in denen KI-Tools aktiv von Entwicklungsteams genutzt werden .