Codenotary、ソフトウェアサプライチェーンのセキュリティ確保のためシリーズBで1,250万ドルを調達

開発チームによる透明性の高いソフトウェアサプライチェーンの構築を容易にするサービス（そして人気のオープンソース不変データベース「immudb」の開発元でもある）であるCodenotaryは本日、Bluwat、Elaiaなどの新規および既存の投資家から1,250万ドルのシリーズBラウンドを調達したことを発表しました。今回の新たなラウンドにより、同社の資金調達総額は昨年7月の550万ドルのシリーズAラウンドを含め、1,800万ドルとなりました。

Qumranetの共同創業者であるCEOのMoshe Bar氏とCTOのDennis Zimmer氏によって設立されたCodenotaryは、DevOpsサイクルにおけるすべてのコンポーネントの特定と追跡を支援します。つまり、サプライチェーンへの攻撃やLog4jのような脆弱性が発生した場合、企業はこれらのライブラリがどこで使用されているかを容易に把握し、影響範囲を最小限に抑えることができます。これらすべては、改ざん防止機能を備えた履歴システム（ブロックチェーンの魔法などは一切使用していません）を提供する台帳データベースimmudb上に構築されているため、ユーザーはこの情報を完全に信頼できます。Codenotaryをソフトウェアサプライチェーンに追加すると、このサービスは監視情報に基づいて部品表（BOM）を自動的に作成します。

「私たちの使命は、オープンソースであれ社内組織であれ、あらゆる組織におけるアプリケーション開発で使用する成果物を信頼できるものにすることです」とバー氏は述べた。「会社を設立した当初、私たちは保管する情報、つまり誰がどの成果物にいつ、どのように、そして何を行ったかという情報が改ざんされないよう安全を確保する方法を模索していました。」当時、Codenotaryの要件を満たすデータベースは存在しなかったため、チームは独自のデータベースを開発しました。バー氏は、immudbはブロックチェーンと同様の暗号検証機能を、はるかに高性能なデータベースという形で提供すると指摘しました。

「Codenotaryは、組織がDevOpsサイクルにおけるすべてのコンポーネントを迅速に特定・追跡し、あらゆるアプリケーションの信頼性と整合性を回復できるソリューションを提供しています」と、  Codenotaryの初期投資家であるスイスのBluwat AGのシニアパートナー、パスカル・ブルム氏は述べています。「 Codenotaryの優れた不変データベースであるimmudbと組み合わせることで、同社はこの新しい市場におけるリーダーとしての地位を確立しました。」

このサービスは現在100社以上の顧客を抱えており、その大半の名前は公表できないものの、世界最大級の銀行がいくつか含まれているとチームは指摘した。

ジマー氏によると、Codenotaryの顧客のほとんどは、まずソフトウェアパイプラインにこのサービスを導入し、ソースから本番環境までのソフトウェアの出所を証明できるようにしています。また、顧客ベースは小規模なソフトウェア開発会社から大規模なERP企業まで多岐にわたり、例えば新リリースにおける品質保証作業の開示や、自社のソフトウェアを使用する外部顧客への部品表提供などにこのサービスを利用しているケースが多いとジマー氏は指摘しています。バー氏が付け加えたように、こうした問題について最前線で考えているのは、金融機関や政府機関であることが多いのです。