r2c、セキュリティ重視のコード分析サービス拡大のため2,700万ドルを調達

r2c、セキュリティ重視のコード分析サービス拡大のため2,700万ドルを調達

今朝、SemgrepオープンソースプロジェクトをベースにSaaSサービスを構築しているスタートアップ企業r2cが、2,700万ドルのシリーズB資金調達を完了したことを発表した。この資金調達ラウンドはフェリシス氏が主導したもので、同社によればこれは先行投資だったという。

以前の投資家企業であるRedpoint社とSequoia社もこの資金調達イベントに参加しており、r2cは2020年10月にシリーズAで1,300万ドルを調達した。

このスタートアップは、TechCrunchがここ数四半期調査してきたいくつかのトレンドに当てはまる。オープンソース(OSS)を基盤とするスタートアップによる資金調達が増えていることや、資金調達ラウンドが形になる前に先行投資しようとする投資家のおかげで資金調達ラウンドが増えていることなどだ。

OSSの観点から言えば、r2cはSemgrepと連携します。同社はSemgrepを「コード認識型grep」と呼んでいます。まだ混乱していますか?ご安心ください。少し技術的な話になりますが、興味深い内容です。Grepはプレーンテキスト検索ツールで、数十年前から存在しています。SemgrepはGrepと関連していますが、記述されたコード内の検索に重点を置いています。

世界中で毎日書き込まれるコードの膨大な量を考えると、特定のテキスト部分を素早く見つけたいという需要がますます高まっていることは想像に難くありません。Semgrep は、もともと Facebook 内で構築された元のプロジェクトの進化形です。

しかし、r2cのCEOであるアイザック・エヴァンス氏によると、このプロジェクトはあまり注目を集めなかったという。彼のスタートアップは、エヴァンス氏がTechCrunchに「標準的な」Semgrepのフォーク(バージョン)と表現したものを開発し、そのコードを基に他の企業が利用しやすいようにソフトウェアサービスを構築した。

r2c チーム、同社経由。

オープンソースソフトウェアから収益を得る方法は数多くあります。一般的な収益化方法としては、サポートサービスの提供と特定のプロジェクトのホスティングサービスの提供が挙げられます。しかし、R2cは少々異なるアプローチを採用しています。このスタートアップは、開発者ごとの月額制サブスクリプション(SaaS)を提供しています。このSaaSには、様々なコーディング言語に対応したセキュリティに重点を置いた幅広いルールがパッケージ化されており、企業は自社のソフトウェアに潜在的なセキュリティ問題がないか簡単にチェックできます。

テッククランチイベント

サンフランシスコ | 2025年10月27日~29日

あるいは、Evans が簡潔に説明したように、r2c はアプリケーション セキュリティを箱の中に入れたもののようなものを提供します。

サイバーセキュリティに注力することは、同社にとって合理的な戦略です。一般市民が被害に遭う情報漏洩がますます増加している現状を考えると、企業のデータ漏洩や侵入被害の軽減を支援することは、大きなビジネスチャンスとなります。

ただし、r2cに料金を支払う必要はありません。Semgrepはオープンソースソフトウェアであり、様々な言語に関連付けられたルールはLGPLライセンスの下で利用可能です。LGPLライセンスの定義については、こちらをご覧ください。開発者は、同社が提供するルールをベースに独自のバージョンを開発することも可能です。しかし、Evans氏は、Semgrepはコードに適用したいルールの選択を支援する機能を備えていないと主張しました。この点については、同社が有償で喜んでサポートします。

広い視野で見ると、r2cは開発者ツールのカテゴリーに当てはまります。同社は企業内で事業を展開することに満足しており、一部のSaaSスタートアップよりも顧客獲得コストが低い可能性があります。しかし、だからといって同社がサービスを市場に売り込まないというわけではありません。エバンス氏によると、このスタートアップはこれまでマーケティングへの投資が不足していましたが、今回の資金調達により、マーケティングに注力できるようになるかもしれません。

技術志向の創業者を持つ企業が、ソフトウェア事業の運営における営業・マーケティングへの初期投資を過小評価してしまうことは珍しくありません。しかし、エバンス氏とr2cの計画について話し合った結果、同社はその部分を整えようとしているという印象を受けました。

エバンズ氏はTechCrunchに対し、同社が資金を調達した理由は、例えばC言語向けの最高の検索ツールを開発したいわけではないからだと語った。CEOが「Semgrepのカスタマイズ性」と表現した機能と幅広い言語サポートを融合させ、より幅広い分野に展開したいと考えている。

同社がどれだけ迅速に人員を増強し、マーケティングを強化し、エンタープライズ顧客を獲得できるかを見守りたい。シリーズCの資金調達によって、同社はスタートアップの青春期を過ぎたと言えるだろう。今後は具体的な成長数値を同社に問いただしてみせる。

アレックス・ウィルヘルムは、TechCrunchのシニアレポーターとして、市場、ベンチャーキャピタル、スタートアップなどを取材していました。また、TechCrunchのウェビー賞受賞ポッドキャスト「Equity」の創設ホストでもあります。

バイオを見る