De kernvisie van Oplane is helder: AI-codeerassistenten zoals Claude Code, Cursor en GitHub Copilot zijn geoptimaliseerd voor snelheid en het voltooien van taken, niet voor holistische veiligheid. Het resultaat is dat code onbedoeld architectuurkwetsbaarheden introduceert die traditionele statische analysetools vaak over het hoofd zien .
Om dit tegen te gaan, draait Oplane continu op de achtergrond. Het brengt de architectuur van een volledige codebase in kaart, signaleert beveiligingsvereisten op systeemniveau en levert contextuele oplossingen binnen de tools die ontwikkelaars al gebruiken: hun IDE via het Model Context Protocol (MCP), pull requests op GitHub of GitLab, en Slack .
Het platform wordt agentic genoemd omdat het niet simpelweg periodieke scans uitvoert. Het analyseert elke wijziging in de code zodra die plaatsvindt en verfijnt met elke iteratie zijn begrip van de systeemarchitectuur . De productpagina beschrijft een meerstaps LLM-analyse die een beschrijving van een project in gewone taal en de repository-architectuur als invoer neemt, vervolgvragen stelt en in ongeveer 10 minuten nauwkeurige, bruikbare beveiligingsvereisten genereert
.
"AI-codeertools zijn geoptimaliseerd om het directe probleem voor hen op te lossen – niet voor veiligheid… Dit moet worden aangepakt met agentic oplossingen, die nauw geïntegreerd zijn met de ontwikkelworkflow van een organisatie." — Emil Kvarnhammar, CEO
Het bedrijf heeft al concrete tractie bij enkele grote vroege klanten. Oplane draait in productie bij Miro, het visuele samenwerkingsplatform, en Tandem Health, een zorgtechnologiebedrijf. Bij beide bedrijven is de adoptie geschaald van een handvol code-repositories naar enkele honderden, wat binnen enkele maanden resulteerde in duizenden threat models .
Oplane bevestigt verder dat er nog meer pilots actief zijn en dat er binnenkort nieuwe klantaankondigingen worden verwacht .
Terwijl AI-gegenereerde code de standaardpraktijk wordt binnen engineeringteams, is de investeringsronde van Oplane een signaal dat investeerders ervan overtuigd zijn dat de beveiligingslaag geen bijzaak kan zijn. De aanpak van het bedrijf – continu, geïntegreerd en agentic – positioneert het als een potentieel cruciaal onderdeel van de moderne ontwikkelstraat.
Comments
0 comments