2022年に創業したOplaneが開発するのは、エージェント型の脅威モデリングプラットフォームだ。AIコーディングツールがコードを高速生成する一方で、システム全体の設計を見落としがちな問題に着目。同社のプラットフォームは、開発者のワークフローに常駐し、コードの変更をリアルタイムで分析。コードベース全体のアーキテクチャを自動でマッピングし、システムレベルのセキュリティ要件を洗い出した上で、具体的な修正案をIDE(統合開発環境)やプルリクエスト、Slack上に直接通知する仕組みだ。
CEOのエミール・クヴァルンハンマー氏は、今回の資金調達に際し、現代の開発現場が抱える構造的な課題を指摘する。
「AIコーディングツールは、目の前のタスクを高速に解決することに最適化されており、セキュリティのために設計されているわけではありません。この問題は、組織の開発ワークフローに深く組み込まれた、エージェント型のソリューションで対処されなければなりません」
従来の静的なコード解析ツール (SAST) は、記述されたコード行単位の脆弱性は検知できても、複数のマイクロサービスやAPIが複雑に連携するシステム全体の設計不備までは捉えきれない。Oplaneは、プロジェクトの概要を平易な言葉で入力するだけで、高度なLLM(大規模言語モデル)がリポジトリの構造を解析し、わずか10分程度で具体的かつ実用的なセキュリティ要件のリストを生成する。これを、プルリクエストの該当行にインラインコメントとして投稿することで、開発者は手を止めることなく、コードをマージする前に設計上のリスクを解消できるのだ。
Oplaneの強みは、技術だけではない。3名の共同創業者は、サイバーセキュリティとソフトウェア開発の分野で合計50年以上の実務経験を持つ。
現在8名のチームを拡大中で、すでに具体的な顧客基盤を築いている。オンラインホワイトボードで知られるMiroと、ヘルステック企業のTandem Healthでは、本番環境への導入が急速に拡大。わずか数ヶ月で、導入リポジトリは数十から数百へと増加し、数千件もの脅威モデルが生成されたという。Oplaneは、近くさらなる顧客名を発表する見込みだ。
Oplaneは今回調達した資金を、以下の3つの領域に集中的に投下する計画だ。
AIによるコード生成が開発現場の「当たり前」になりつつある今、Oplaneの資金調達は、「スピード」と「安全性」の両立が、もはや後付けでは達成できない重要課題であるという投資家の強いシグナルと言えるだろう。
2022年に創業したOplaneが開発するのは、エージェント型の脅威モデリングプラットフォームだ。AIコーディングツールがコードを高速生成する一方で、システム全体の設計を見落としがちな問題に着目。同社のプラットフォームは、開発者のワークフローに常駐し、コードの変更をリアルタイムで分析。コードベース全体のアーキテクチャを自動でマッピングし、システムレベルのセキュリティ要件を洗い出した上で、具体的な修正案をIDE(統合開発環境)やプルリクエスト、Slack上に直接通知する仕組みだ。
CEOのエミール・クヴァルンハンマー氏は、今回の資金調達に際し、現代の開発現場が抱える構造的な課題を指摘する。
「AIコーディングツールは、目の前のタスクを高速に解決することに最適化されており、セキュリティのために設計されているわけではありません。この問題は、組織の開発ワークフローに深く組み込まれた、エージェント型のソリューションで対処されなければなりません」
従来の静的なコード解析ツール (SAST) は、記述されたコード行単位の脆弱性は検知できても、複数のマイクロサービスやAPIが複雑に連携するシステム全体の設計不備までは捉えきれない。Oplaneは、プロジェクトの概要を平易な言葉で入力するだけで、高度なLLM(大規模言語モデル)がリポジトリの構造を解析し、わずか10分程度で具体的かつ実用的なセキュリティ要件のリストを生成する。これを、プルリクエストの該当行にインラインコメントとして投稿することで、開発者は手を止めることなく、コードをマージする前に設計上のリスクを解消できるのだ。
Oplaneの強みは、技術だけではない。3名の共同創業者は、サイバーセキュリティとソフトウェア開発の分野で合計50年以上の実務経験を持つ。
現在8名のチームを拡大中で、すでに具体的な顧客基盤を築いている。オンラインホワイトボードで知られるMiroと、ヘルステック企業のTandem Healthでは、本番環境への導入が急速に拡大。わずか数ヶ月で、導入リポジトリは数十から数百へと増加し、数千件もの脅威モデルが生成されたという。Oplaneは、近くさらなる顧客名を発表する見込みだ。
Oplaneは今回調達した資金を、以下の3つの領域に集中的に投下する計画だ。
AIによるコード生成が開発現場の「当たり前」になりつつある今、Oplaneの資金調達は、「スピード」と「安全性」の両立が、もはや後付けでは達成できない重要課題であるという投資家の強いシグナルと言えるだろう。