公司概况 - StepSecurity是一家位于西雅图地区的初创公司，专注于帮助开发者保护其项目安全 [1] - 公司由前微软工程师和网络安全资深人士Ashish Kurmi和Varun Sharma于2022年创立 [1] - StepSecurity专注于CI/CD（持续集成和持续交付）领域，旨在自动化应用程序的开发和部署 [1] - 公司目前主要服务于使用GitHub Actions的开发者，并计划扩展到支持GitLab CI、Harness和Azure DevOps等其他工具 [1] - StepSecurity已拥有来自加密、医疗保健和网络安全等行业的付费客户 [1] 融资情况 - StepSecurity完成了由Runtime Ventures领投的300万美元种子轮融资 [1] - 其他投资者包括Inner Loop Capital、SaaS Ventures、DeVC以及来自Coinbase和Zscaler等公司领导层的天使投资人 [2] 创始团队背景 - 创始人Varun Sharma曾在微软担任近15年的首席安全软件工程经理 [2] - 另一位创始人Ashish Kurmi在微软工作了近8年，之后加入Uber和Plaid担任安全工程师 [2] 行业背景 - 公司创始团队指出，SolarWinds和Codecov等高调的安全漏洞事件源于CI/CD流程 [1] - 这些事件凸显了CI/CD管道中安全性的严重缺失，促使公司成立 [2] - 创始团队表示，市场上缺乏防止此类CI/CD攻击的解决方案，因此他们开始开发相关产品 [2] 产品发展 - StepSecurity最初以开源形式开发产品，并免费提供给开源开发者以保护CI/CD管道 [2] - 公司产品的发展源于创始团队对行业需求的深刻理解 [2]