Snyk Limited est une entreprise de cybersécurité orientée développeurs, spécialisée dans la sécurisation de code personnalisé, de dépendances open-source et d'infrastructures cloud. Fondée en 2015 à Tel Aviv et à Londres, l'entreprise a son siège social à Boston, dans le Massachusetts. La plateforme de Snyk s'intègre dans le cycle de vie du développement logiciel pour identifier et corriger les vulnérabilités de sécurité avant le déploiement des applications, avec un accent sur des flux de travail conviviaux pour les développeurs et des correctifs automatisés.
La mission principale de l'entreprise est de déplacer la sécurité en amont, c'est-à-dire de traiter les problèmes de sécurité pendant les phases de codage et de construction plutôt qu'après la publication. Snyk fournit des outils pour les tests statiques de sécurité des applications (SAST), l'analyse de composition logicielle (SCA) et la gestion de la posture de sécurité cloud (CSPM). Ses produits sont conçus pour aider les développeurs à trouver des faiblesses, des violations et des vulnérabilités dans leur code, en utilisant une base de données complète de vulnérabilités qui enregistre les problèmes de sécurité trouvés dans les bibliothèques open-source et fournit du code corrigé.
Historique
Snyk a été fondée en 2015 par Guy Podjarny, Assaf Hefetz et Danny Grander, tous issus de l'Unité 8200, une unité de renseignement d'origine électromagnétique des Forces de défense israéliennes. Podjarny a d'abord occupé le poste de directeur général. En juillet 2019, Peter McKay, l'un des premiers investisseurs, lui a succédé en tant que directeur général, tandis que Podjarny est devenu président et président du conseil d'administration.
D'ici 2022, l'entreprise comptait environ 1 400 employés et maintenait des bureaux à Tel Aviv, Ottawa, Zurich et Londres. La croissance de l'entreprise a été marquée par des cycles de financement importants et des acquisitions stratégiques, la positionnant comme un acteur majeur sur le marché de la sécurité pour développeurs.
Acquisitions
Snyk a élargi ses capacités grâce à plusieurs acquisitions. En septembre 2020, elle a acquis DeepCode, qui a fourni ce qui est devenu Snyk Code, une plateforme de revue de code basée sur le cloud et alimentée par l'IA. Snyk Code utilise apprentissage automatique pour vérifier, tester et déboguer le code, prenant en charge des langages tels que Apex, C#, C/C++, Go, Java, JavaScript, Kotlin, PHP, Python, Ruby, Scala, Swift, TypeScript et Visual Basic (.NET).
En janvier 2021, Snyk a acquis Manifold, une entreprise spécialisée dans la gestion des actifs logiciels. En mai 2021, elle a acquis FossID, qui fournissait une analyse des vulnérabilités dans les applications C/C++ et la capacité d'identifier du code copié depuis Internet, comme depuis Stack Overflow, qui pouvait contenir des vulnérabilités. FossID a été réacquise par ses fondateurs en septembre 2022 et s'est recentrée sur ses principes fondamentaux.
D'autres acquisitions ont inclus CloudSkiff en octobre 2021, connue pour son outil open-source de détection de dérive, et Fugue en février 2022, qui fournissait des solutions de gestion de la posture de sécurité cloud. En novembre 2024, Snyk a acquis Probely, une start-up basée à Porto, au Portugal, spécialisée dans les tests dynamiques de sécurité des applications (DAST). En juin 2025, elle a acquis Invariant Labs, une entreprise de recherche en sécurité de l'IA et pionnière dans le développement de protections contre les menaces émergentes liées à l'IA.
Financement
L'historique de financement de Snyk reflète une croissance rapide. En 2016, l'entreprise a initialement levé 3 millions de dollars. En mars 2018, son financement de série A était de 7 millions de dollars. Fin 2019, elle a levé 70 millions de dollars, suivis de 150 millions de dollars supplémentaires en janvier 2020. En septembre 2021, un cycle de financement de série F de 300 millions de dollars a valorisé l'entreprise à 8,5 milliards de dollars, six mois après une valorisation de 4,7 milliards de dollars.
L'Autorité d'investissement du Qatar a mené le cycle de financement suivant en décembre 2022, Snyk levant près de 200 millions de dollars. En janvier 2023, ServiceNow Inc. a investi 25 millions de dollars dans Snyk. En décembre 2021, Bloomberg a rapporté que Snyk se préparait à une introduction en bourse en 2022, mais en juillet 2026, l'entreprise reste privée.
Produits
Les produits de sécurité de Snyk sont conçus pour aider les développeurs de logiciels à trouver des faiblesses, des violations et des vulnérabilités dans leur code. La base de données de vulnérabilités de l'entreprise enregistre les problèmes de sécurité trouvés dans les bibliothèques logicielles open-source et corrige le code. Les vulnérabilités de sécurité sont identifiées et traitées pendant le processus de développement, avant que le produit logiciel ne soit en usage.
La plateforme s'intègre avec des outils de développement populaires et des pipelines CI/CD, offrant une analyse automatisée et des suggestions de correctifs. Snyk Code, alimenté par intelligence artificielle, fournit des retours en temps réel sur la qualité et la sécurité du code. L'entreprise propose également Snyk Open Source pour l'analyse des dépendances et Snyk Infrastructure as Code pour les vérifications de configuration cloud.
Technologie et approche
Snyk exploite IA générative et modèles de langage de grande taille pour améliorer ses capacités de détection et de correction des vulnérabilités. La plateforme utilise des modèles apprentissage profond pour analyser les modèles de code et identifier les problèmes de sécurité potentiels que les systèmes basés sur des règles traditionnelles pourraient manquer. Cette approche basée sur l'IA permet à Snyk de fournir des correctifs plus précis et contextuels, réduisant les faux positifs et améliorant la productivité des développeurs.
La pile technologique de l'entreprise comprend des architectures transformeur et des modèles réseaux neuronaux, entraînés sur de vastes ensembles de données de code et de vulnérabilités connues. L'utilisation de apprentissage automatique par Snyk s'étend à ses produits de sécurité cloud, où elle aide à détecter les mauvaises configurations et la dérive en temps réel. L'intégration de techniques réseaux résiduels et normalisation par lots dans ses modèles garantit un entraînement stable et efficace, tandis que des méthodes abandon et augmentation de données améliorent la généralisation.
Position sur le marché et impact
Snyk opère sur le marché concurrentiel de la sécurité pour développeurs, aux côtés d'autres acteurs majeurs. Son accent sur l'expérience développeur et les correctifs assistés par IA la distingue des fournisseurs de sécurité traditionnels. Les produits de l'entreprise sont utilisés par des milliers d'organisations dans le monde, allant des start-ups aux grandes entreprises, pour sécuriser leurs chaînes d'approvisionnement logicielles.
L'accent mis par Snyk sur les modèles d'IA de type OpenAI et ses partenariats avec des fournisseurs de cloud comme Amazon Web Services, Azure et Google Cloud ont élargi sa portée. La capacité de l'entreprise à s'intégrer avec les principales plateformes de développement et son solide historique de financement la positionnent bien pour une croissance continue dans le paysage évolutif de la cybersécurité.