Apiiro
Anneau : TRIAL · Domaine : CYBERSECURITY · Éditeur : Apiiro
Apiiro est une plateforme de gestion de la posture de sécurité applicative (ASPM) qui construit, par analyse approfondie du code (Deep Code Analysis), un graphe logiciel et un graphe de risques continuellement mis à jour, appelés AppSec Data Fabric. Sur cette base, elle priorise les risques et en automatise la remédiation avec AutoFix. Le 28 janvier 2026, Apiiro a annoncé Guardian Agent, un agent de sécurité applicative qui réécrit en temps réel les consignes données aux assistants de codage IA pour éviter la génération de code vulnérable ou non conforme, et automatise la modélisation des menaces ; il était en préversion privée au lancement. La modélisation de menaces par IA (STRIDE) a été ajoutée le 24 mars 2026.
Valeur métier
Pour les équipes sécurité applicative et DevSecOps de grandes organisations qui ont besoin d’une vue consolidée des risques sur leur code, leurs dépendances et leurs pipelines, et qui veulent encadrer l’usage d’assistants de codage IA. Références publiées par l’éditeur : BlackRock, TIAA, USAA, Bloomberg et Shell. L’éditeur se dit classé leader du premier Magic Quadrant Gartner de la sécurité de la chaîne d’approvisionnement logicielle et annonce une croissance de 104 % de son revenu récurrent en 2025 ; ces chiffres sont les siens. Points de vigilance : solution propriétaire coûteuse, adaptée aux grands comptes, dont la fonction la plus récente (Guardian Agent) est encore jeune.
Valeur IA
Réécrit les consignes des assistants de codage pour prévenir le code vulnérable et automatise la modélisation des menaces et la remédiation.
Tags : aspm, application-security, devsecops, ai-security, supply-chain, threat-modeling