In Socket investieren

Open Source ist das Fundament, auf dem alle modernen Anwendungen basieren. Aber hier ist der Elefant im Raum: Hinter diesem scheinbar soliden Fundament verbirgt sich eine riesige Angriffsfläche, und die zunehmende Nutzung von Open Source hat die Büchse der Pandora voller Sicherheitsbedrohungen geöffnet.

Wenn Sie einen erfahrenen CISO unter vier Augen fragen, wie er zu den mit der Open-Source-Lieferkette verbundenen Risiken steht, werden Sie jede Menge ernste Bedenken hören. Die Menge an Open-Source-Code, die heutzutage in jede Anwendung eingebettet ist, stellt eine riesige und wachsende Angriffsfläche dar, was Open-Source-Abhängigkeiten zu einem immer verlockenderen Ziel für böswillige Akteure macht. Sicherheitsteams kämpfen mit der Frage, wie sie ihre Abhängigkeiten in den Griff bekommen können – eine scheinbar endlose Aufgabe – und kämpfen darum, mit dem Stand der aktuellen SCA-Tools (Software Composition Analysis) voranzukommen. Sie müssen häufig auf Patchwork-Lösungen zurückgreifen, unzureichende Tools verwenden oder sogar versuchen, Pakete mit hohem Risiko manuell zu überprüfen.

Schlimmer noch: Während einige Cybersicherheitsbedrohungen theoretisch bleiben, sind Angriffe auf die Lieferkette nur allzu real. Seit Jahren haben Angreifer erkannt, wie effektiv sie sein können, und haben mit dieser Taktik immer wieder aufsehenerregende Sicherheitsverletzungen durchgeführt. Das bekannteste Beispiel ist der SolarWinds-Verstoß im Jahr 2020, der die Aufmerksamkeit auf die allzu oft übersehenen Schwachstellen in der Software-Lieferkette lenkte.

Geben Sie Socket ein. Anstatt lediglich nach bereits öffentlich bekannten Schwachstellen zu suchen, geht Socket tiefer in die Überwachung von Open-Source-Paketen auf die wichtigsten Probleme ein und deckt dabei das Spektrum der Risiken in der gesamten Software-Lieferkette ab – von hochrangigen Warnsignalen wie Malware, Tippfehler-Squatting usw irreführende Pakete, nicht gepflegter Code, unbekannte Betreuer und übermäßige Berechtigungen.

Was Socket jedoch wirklich auszeichnet, ist sein entwicklerorientierter Ansatz. Socket-Gründer und CEO Feross Aboukhadijeh ist ein großartiger Entwickler, der für seine produktiven Beiträge zu Open Source bekannt ist, unter anderem als ursprünglicher Autor der beliebten Projekte WebTorrent und Standard JS. Er ist genau der, den Sie sich wünschen, indem er sicherheitsorientierte Entwicklertools entwickelt, die Entwickler tatsächlich nutzen.

Wir freuen uns, die Serie A von Socket zu leiten und mit Feross und seinem Team zusammenzuarbeiten, um die Software-Lieferkette zu sichern, damit Entwickler mit Zuversicht entwickeln können.

***

Die hier geäußerten Ansichten sind die der einzelnen zitierten Mitarbeiter von AH Capital Management, LLC („a16z“) und nicht die Ansichten von a16z oder seinen verbundenen Unternehmen. Bestimmte hierin enthaltene Informationen stammen aus Drittquellen, unter anderem von Portfoliounternehmen der von a16z verwalteten Fonds. Obwohl a16z aus Quellen stammt, die als zuverlässig erachtet werden, hat a16z diese Informationen nicht unabhängig überprüft und gibt keine Zusicherungen über die aktuelle oder dauerhafte Richtigkeit der Informationen oder ihre Angemessenheit für eine bestimmte Situation ab. Darüber hinaus können diese Inhalte Werbung Dritter enthalten; a16z hat solche Anzeigen nicht überprüft und unterstützt die darin enthaltenen Werbeinhalte nicht.

Dieser Inhalt dient nur zu Informationszwecken und sollte nicht als Rechts-, Geschäfts-, Anlage- oder Steuerberatung herangezogen werden. Sie sollten in diesen Angelegenheiten Ihre eigenen Berater konsultieren. Verweise auf Wertpapiere oder digitale Vermögenswerte dienen nur der Veranschaulichung und stellen keine Anlageempfehlung oder ein Angebot zur Erbringung von Anlageberatungsdienstleistungen dar. Darüber hinaus richtet sich dieser Inhalt nicht an Anleger oder potenzielle Anleger und ist auch nicht für deren Nutzung bestimmt. Daher darf er unter keinen Umständen als Grundlage für die Entscheidung über eine Investition in einen von a16z verwalteten Fonds herangezogen werden. (Ein Angebot zur Investition in einen a16z-Fonds erfolgt nur durch das Privatplatzierungsmemorandum, die Zeichnungsvereinbarung und andere relevante Unterlagen eines solchen Fonds und sollte vollständig gelesen werden.) Alle erwähnten, erwähnten oder erwähnten Investitionen oder Portfoliounternehmen Die beschriebenen Investitionen sind nicht repräsentativ für alle von a16z verwalteten Investitionen in Fahrzeuge, und es kann nicht garantiert werden, dass die Investitionen rentabel sind oder dass andere in der Zukunft getätigte Investitionen ähnliche Eigenschaften oder Ergebnisse haben. Eine Liste der Investitionen der von Andreessen Horowitz verwalteten Fonds (ausgenommen Investitionen, für die der Emittent a16z keine Erlaubnis zur öffentlichen Offenlegung erteilt hat, sowie unangekündigte Investitionen in öffentlich gehandelte digitale Vermögenswerte) ist unter https://a16z.com/investments verfügbar /.

Die darin bereitgestellten Diagramme und Grafiken dienen ausschließlich Informationszwecken und sollten bei Anlageentscheidungen nicht als Grundlage herangezogen werden. Die Wertentwicklung in der Vergangenheit lässt keinen Rückschluss auf zukünftige Ergebnisse zu. Der Inhalt gilt nur zum angegebenen Datum. Alle in diesen Materialien zum Ausdruck gebrachten Prognosen, Schätzungen, Prognosen, Ziele, Aussichten und/oder Meinungen können ohne Vorankündigung geändert werden und können von den Meinungen anderer abweichen oder ihnen widersprechen. Weitere wichtige Informationen finden Sie unter https://a16z.com/disclosures.