如今，许多公司都在使用低代码和无代码工具来创建应用程序和工作流程。这些工具设计之初是为非技术用户使用，但问题是这些人可能不了解有关安全和治理的基本规则。

Zenity是一家以色列初创公司，它创建了一个解决方案，来帮助确保这些应用程序的安全。2023年9月12日，Zenity宣布完成A轮投资1650万美元，由Intel Capital领投，现有投资者Vertex Ventures和UpWest以及来自Gefen Capital和B5的新投资者跟投。Intel Capital的投资总监Yoni Greifman将加入董事会。

本轮融资正值越来越多的组织依靠低代码/无代码开发来提高生产力和效率，Gartner指出，2025年预计低代码/无代码开发将占所有新应用程序的70%以上。然而，随着生产力和产出的提高，CISO和应用程序安全团队面临的风险也随之增加。

在领导Microsoft的云安全计划时，Zenity联合创始人Ben Kliger和Michael Bargury亲眼目睹了组织在管理和保护公民开发的应用程序和自动化规模方面遇到的问题，特别是在低代码/无代码平台中。尽管低代码/无代码解决方案允许组织构建他们所需的工具和服务，以简化工作、自动执行重复性任务并大规模产生更重大的影响，但它也伴随着风险。也就是说，技术含量较低的用户更容易创建容易遭受数据泄露、隐式共享、身份滥用等问题的应用程序和自动化。此外，将生成式人工智能集成到这些平台中会增加复杂性，并给安全领导者带来新的挑战。

Ben Kliger和他的联合创始人Michael Bargury认识到，这种快速创建应用程序的能力可能是一把双刃剑。虽然这些工具使任何业务用户都可以开发应用程序，但这可能会带来一系列问题。两位创始人在微软工作时成为了朋友，并在一个广泛使用无代码工具的大客户身上看到了这个问题。他们决定共同创办一家公司，并于2021年推出了Zenity。该产品已全面上市，虽然他们还没有分享客户数量，但他们已经将公司从仅有的两位创始人发展到如今的25名员工，并且仍在继续用新的资金雇用。

Zenity平台使组织能够利用低代码/无代码平台以安全、合规的方式解锁和促进开发，同时降低风险。Zenity为安全团队提供跨不同低代码/无代码平台构建的所有应用程序、自动化、工作流程和连接的持续可见性和风险评估，同时使他们能够通过策略、行动手册和定制。

Zenity联合创始人兼CTO、OWASP低代码/无代码Top 10创始成员领导者Michael Bargury表示，“安全实践已经过时。CISO和AppSec领导者需要与业务部门合作，以确保安全释放专业和普通开发人员的力量来构建有助于更有效地完成工作的应用程序，但不会以牺牲安全为代价。”

Zenity通过API连接到无代码/低代码工具，并提取有关正在创建的程序的元数据和其他信息，它会查找安全问题，并在发现诸如暴露的数据或身份处理不当。团队可以解决这些问题，并将其用作公民开发人员的教学时刻，他们可以自动化修复，也可以将其发送回开发人员进行修复，具体取决于组织的方法和要求。

我们一起来看下视频。

---

相关链接：

https://techcrunch.com/2023/09/12/zenity-strives-to-keep-no-code-low-code-apps-secure/

https://siliconangle.com/2023/09/12/israeli-security-governance-platform-startup-zenity-raises-16-5m/

https://www.intelcapital.com/zenity-raises-16-5-million-series-a-to-enhance-low-code-no-code-security/

往期回顾

DRP整合时代｜Netcraft收购FraudWatch，巩固领域霸主之位

扬帆出海！6家网安明星厂商与您相约新加坡！

关注「安全喵喵站」，后台回复关键词【报告】，即可获取网安行业研究报告精彩内容合集：

《网安供应链厂商成分分析及国产化替代指南》，《网安新兴赛道厂商速查指南》，《网安初创天使投资态势报告》，《全球网络安全创业加速器调研报告》，《网安创业生态图》，《網安新興賽道廠商速查指南·港澳版》，《台湾资安市场地图》，《全球网络安全全景图》，《全球独角兽俱乐部行业全景图》，《全球网络安全创业生态图》

话题讨论，内容投稿，报告沟通，商务合作等，请联系喵喵 [email protected]。

原文始发于微信公众号（安全喵喵站）：​Zenity，保障无代码/低代码应用安全