התזה המרכזית של אופליין פשוטה: עוזרי קוד מבוססי בינה מלאכותית, כמו Claude Code, Cursor ו-GitHub Copilot, מותאמים למהירות ולהשלמת מטלות – לא לאבטחה הוליסטית. הקוד שנוצר על ידם עלול להכניס למערכת פרצות ארכיטקטוניות שכלי ניתוח קוד סטטי מסורתיים (SAST) אינם מזהים .
כדי להתמודד עם זה, אופליין רצה ברקע באופן רציף, ממפה את הארכיטקטורה של כלל בסיס הקוד, מעלה דרישות אבטחה ברמת המערכת ומספקת הנחיות תיקון קונטקסטואליות בתוך הכלים שהמפתחים כבר משתמשים בהם – סביבות פיתוח (IDEs) דרך פרוטוקול MCP (Model Context Protocol), בקשות משיכה (Pull Requests) ב-GitHub או GitLab, ו-Slack .
הפלטפורמה מתוארת כ-אוטונומית משום שהיא אינה מריצה סריקה תקופתית גרידא. במקום זאת, היא מנתחת כל שינוי בקוד בזמן התרחשותו, ומשכללת את הבנתה את ארכיטקטורת המערכת עם כל איטרציה . דף המוצר מפרט תהליך ניתוח רב-שלבי המבוסס על מודלי שפה גדולים (LLMs), המקבל כקלט תיאורי פרויקט בשפה חופשית ואת ארכיטקטורת המאגר, שואל שאלות הבהרה ומייצר דרישות אבטחה מדויקות וישימות בתוך כ-10 דקות
.
"כלי פיתוח AI מותאמים לפתרון הבעיה המיידית שעומדת מולם – לא לאבטחה... צריך לטפל בזה באמצעות פתרונות אוטונומיים, המוטמעים היטב בתוך תהליך הפיתוח הארגוני." — אמיל קוורנהאמר, מנכ"ל
לחברה כבר יש דריסת רגל מוחשית עם לקוחות ארגוניים ראשונים. אופליין פועלת כיום בסביבת הייצור של Miro, פלטפורמת שיתוף הפעולה החזותי, ושל Tandem Health, חברת טכנולוגיה רפואית. אצל שתיהן, האימוץ צמח ממספר מצומצם של מאגרי קוד (Repositories) לכמה מאות, תוך יצירת אלפי מודלי איומים בתוך חודשים ספורים מרגע ההטמעה .
בעוד ששימוש בקוד שנוצר על ידי AI הופך לסטנדרט בקרב צוותי הנדסה, סבב הגיוס של אופליין מאותת שהמשקיעים מאמינים ששכבת ההגנה אינה יכולה להיות בגדר מחשבה שלאחר מעשה. גישתה של החברה – רציפה, מוטמעת ואוטונומית – ממקמת אותה כדי להפוך לחלק קריטי בצנרת הפיתוח המודרנית.
Comments
0 comments