インフィールドはオープンソースの依存関係管理を簡素化したいと考えている

今日、事実上すべてのアプリケーションは、数十、時には数百ものオープンソースコンポーネントに依存しています。これらのコンポーネントの多くは、新機能の導入やセキュリティ問題の修正のために急速に更新されます（あるいはメンテナーが更新を停止し、セキュリティホールが未修正のままになることもあります）。しかし、これは同時に、互換性を損なう変更がもたらされることを意味します。こうした依存関係をすべて管理することは、開発者にとって悪夢のような作業になりかねません。本日SaaSプラットフォームを立ち上げ、300万ドルのシードラウンドの資金調達を発表したInfieldは、人間が支援するAIが変更ログを分析し、開発者が依存関係を安心してアップグレードするために必要なデータを提供することで、オープンソースの依存関係管理を未来へと導くことを目指しています。

ニューヨークに拠点を置くこの企業は、アリソン・パイク氏とスティーブ・パイク氏によって設立されました。2人はアルコール飲料のeコマースサービス「セブンフィフティ」で出会いました。アリソン氏は以前、高頻度取引（HFT）に従事していました。一方、スティーブ氏はブラックロックでアナリストとして勤務した後、セブンフィフティの初代社員となり、後に同社のCTOに就任しました。そして、夫婦となった2人は2019年にYコンビネーターに参画し、スティーブ氏が「データセット版Shopify」と表現したSyndeticを設立しました。

しかし、2022年初頭には、チームは方向転換について話し合い始めました。スティーブは個人的なコンサルティング業務に携わり、他の開発者のソフトウェア依存関係のアップグレードを支援していたため、データパイプラインと依存関係管理に関する専門知識を結集し、Infieldを設立することにしました。パンデミックの真っ只中に会社を立ち上げようとしたことも、状況を悪化させたと2人は説明しました。

「[Syndetic]は私たち二人にとって、実質的にライフスタイルビジネスになりました。結婚しているからこそ、そういうビジネスを続けるのは楽なんです」とアリソンは説明した。「最初の数年間は、こう考えていました。『よし、銀行にはまだお金がある。もう一度挑戦できるインフラも整っている。だから、スティーブがやっていたコンサルティングとオープンソースのアップグレードのアイデアに基づいて方向転換することにしました』と。」

インフィールドの3人目の共同創業者はアンドリュー・レネハンです。彼は以前AppNexusのプロダクトマネージャーを務めていました。その後、収益チーム向けのデータ探索ツールであるRoster（後のPunchcard）を共同創業し、Founders Fund、FJ Labs、そしてfirstminute capital（明らかに資本増強よりも資本を重視するロンドン拠点のファンド）から資金提供を受けました。

Infieldは、プロジェクトのすべての依存関係を迅速にスキャンし、現在のバージョンと推奨されるターゲットバージョンに基づいてリスクスコアを開発者に提供することを約束しています。また、開発者がアップグレードのバックログを優先順位付けするのにも役立ちます。これらすべてが可能なのは、システムが変更ログとGitHubの課題からデータを継続的にスキャンして潜在的な問題を探すためです。そして、チームはそれらのデータを、多くの場合文書化されていない非互換性に関する独自のデータベースで補強します。チームが指摘しているように、現在これらのアップグレードを行う際の作業の多くは、変更ログを読み、アップグレードが本番環境に悪影響を与えないことを確認するためのリスク評価を行うことです。

私がこれまで目にした多くの類似ツールは、セキュリティにほぼ重点を置いている傾向がありますが、Infield の場合、それはツールで実行できる機能の 1 つの側面にすぎないと Steve 氏は指摘しました。