Oplane haalt €4,5 mln op om AI-gegenereerde code te beveiligen

De Malmöse cybersecurity-startup Oplane heeft een seed-investeringsronde van €4,5 miljoen afgerond. Het bedrijf pakt een probleem aan dat net zo snel groeit als het gebruik van AI-codeerassistenten: de risico's op kwetsbaarheden in de softwarearchitectuur die ontstaan wanneer ontwikkelaars AI-tools zoals Claude Code, Cursor en GitHub Copilot gebruiken. Oplane is opgericht in 2022 en bouwt een agentic platform dat geautomatiseerde threat modeling direct in de bestaande werkprocessen van ontwikkelaars integreert .

Threat modeling is een gestructureerde methode om potentiële veiligheidsbedreigingen en kwetsbaarheden in een systeem of applicatie te identificeren, zodat ontwikkelteams proactief beveiligingsmaatregelen kunnen nemen.

De investeringsronde werd geleid door de Deense durfkapitaalverstrekker Seed Capital, met deelname van bestaande investeerder Icebreaker.vc en een opvallende groep angel-investeerders, waaronder Emil Eifrem (CEO van Neo4j) en Robert Lagerström en Joakim Nydrén (medeoprichters van Foreseeti, een bedrijf dat is overgenomen door Google) .

Het oprichtingsteam: een halve eeuw ervaring

De drie medeoprichters brengen samen meer dan vijftig jaar aan ervaring in cybersecurity en softwareontwikkeling mee vanuit Malmö :

• Emil Kvarnhammar, CEO: Meer dan 15 jaar ondernemerservaring in cybersecurity en threat modeling. Was eerder Deputy CEO van TrueSec, dat hij hielp groeien van 16 naar meer dan 100 medewerkers .
• Oscar Andersson, CTO: Meer dan 15 jaar ervaring in cybersecurity-ontwikkeling. Staat wereldwijd op nummer 79 op StackOverflow, tussen meer dan 28 miljoen ontwikkelaars .
• Anders Söderling, CPO: Meer dan 20 jaar ervaring in de techsector. Was medeoprichter en tech-lead van Position Green, dat in 2021 is overgenomen door Norvestor .

Het team telt momenteel acht personen en is actief aan het werven .

Een 'agentic' platform dat continu meedenkt over veiligheid

De kernvisie van Oplane is helder: AI-codeerassistenten zoals Claude Code, Cursor en GitHub Copilot zijn geoptimaliseerd voor snelheid en het voltooien van taken, niet voor holistische veiligheid. Het resultaat is dat code onbedoeld architectuurkwetsbaarheden introduceert die traditionele statische analysetools vaak over het hoofd zien .

Om dit tegen te gaan, draait Oplane continu op de achtergrond. Het brengt de architectuur van een volledige codebase in kaart, signaleert beveiligingsvereisten op systeemniveau en levert contextuele oplossingen binnen de tools die ontwikkelaars al gebruiken: hun IDE via het Model Context Protocol (MCP), pull requests op GitHub of GitLab, en Slack .

Het platform wordt agentic genoemd omdat het niet simpelweg periodieke scans uitvoert. Het analyseert elke wijziging in de code zodra die plaatsvindt en verfijnt met elke iteratie zijn begrip van de systeemarchitectuur . De productpagina beschrijft een meerstaps LLM-analyse die een beschrijving van een project in gewone taal en de repository-architectuur als invoer neemt, vervolgvragen stelt en in ongeveer 10 minuten nauwkeurige, bruikbare beveiligingsvereisten genereert .

"AI-codeertools zijn geoptimaliseerd om het directe probleem voor hen op te lossen – niet voor veiligheid… Dit moet worden aangepakt met agentic oplossingen, die nauw geïntegreerd zijn met de ontwikkelworkflow van een organisatie." — Emil Kvarnhammar, CEO

Eerste klanten: Miro en Tandem Health

Het bedrijf heeft al concrete tractie bij enkele grote vroege klanten. Oplane draait in productie bij Miro, het visuele samenwerkingsplatform, en Tandem Health, een zorgtechnologiebedrijf. Bij beide bedrijven is de adoptie geschaald van een handvol code-repositories naar enkele honderden, wat binnen enkele maanden resulteerde in duizenden threat models .

Oplane bevestigt verder dat er nog meer pilots actief zijn en dat er binnenkort nieuwe klantaankondigingen worden verwacht .

Hoe het kapitaal wordt ingezet

Met het nieuwe kapitaal richt Oplane zich op drie directe prioriteiten :

1. Uitbreiden van commerciële activiteiten in heel Europa. Het bedrijf wil zijn sales-, marketing- en klantgerichte functies opschalen om de groeiende vraag naar AI-bewuste beveiligingstools te benutten.
2. Verdiepen van de integraties met AI-codeertools, met name Claude Code, Cursor en GitHub Copilot. Een diepe verankering in deze snelgroeiende ecosystemen staat centraal in de productstrategie.
3. Laten groeien van het team op vier gebieden: engineering, cybersecurity, kwaliteitsbewaking (QA) en go-to-market. De personeelswerving moet zowel productontwikkeling als de Europese expansie ondersteunen.

Terwijl AI-gegenereerde code de standaardpraktijk wordt binnen engineeringteams, is de investeringsronde van Oplane een signaal dat investeerders ervan overtuigd zijn dat de beveiligingslaag geen bijzaak kan zijn. De aanpak van het bedrijf – continu, geïntegreerd en agentic – positioneert het als een potentieel cruciaal onderdeel van de moderne ontwikkelstraat.