Dawnguard belooft echte shift-left: "enige oplossing is iets bouwen wat niet kwetsbaar is"

In dit artikel:

Het Nederlandse cybersecuritybedrijf Dawnguard heeft vandaag zijn platform algemeen beschikbaar gemaakt, na een ontwikkelperiode van ongeveer tien maanden waarin het bedrijf ook zes miljoen euro aan financiering ophaalde en groeide naar dertig medewerkers. De startup, met naast een Nederlands ook een kantoor in New York, wil een hardnekkig probleem aanpakken: kwetsbaarheden die al in de onderliggende code en infrastructuur zitten, nog voordat systemen in productie gaan.

Oprichters Mahdi Abdulrazak (CEO) en Kim van Lavieren (CTO) zien traditionele beveiligingstools als onvoldoende voor de huidige digitale realiteit. Volgens hen worden beveiligingschecks vaak te laat ingezet en kunnen bestaande oplossingen de snelheid en complexiteit van moderne cloudomgevingen, AI-gedreven analyses en snel veranderende codebases niet meer bijbenen. Dawnguard probeert dat op te lossen door infrastructuur continu uit te lezen, veranderingen te analyseren en ook afwijkingen tussen ontwerp en werkelijkheid op te sporen, zoals zogenoemde security drift.

Het platform richt zich niet alleen op security. Organisaties kunnen het ook gebruiken om architecturen te optimaliseren op bijvoorbeeld kosten, duurzaamheid of prestaties. Daarbij helpt het teams om beleidsdocumenten en compliance-eisen te vertalen naar concrete aanpassingen in infrastructuur. Developers zijn voorlopig de belangrijkste gebruikers, gevolgd door securityteams. Dawnguard werkt daarnaast samen met andere beveiligingspartijen, zoals het Nederlandse Hadrian Security, om extra inzichten mee te nemen.

De grotere ambitie is duidelijk: software en infrastructuur zo ontwerpen dat beveiliging vanaf de basis is ingebouwd, in plaats van achteraf toegevoegd. Daarmee wil Dawnguard development en security dichter bij elkaar brengen en organisaties helpen om veiliger, consistenter en beter beheersbaar te bouwen.