Roni Carta announced on LinkedIn that Lupin & Holmes has raised $5.9 million in a pre-seed round to “keep doing what I love most: breaking things before the bad guys do.” The offensive cybersecurity startup was co-founded by Carta and his brother.

The round was co-led by 20VC and Seedcamp, with participation from Purple Fund and Kima Ventures, and backing from the founders of Wiz, Hugging Face and GitGuardian.

Lupin & Holmes focuses on securing the software supply chain — the set of processes used to build and deploy applications, especially when organizations rely on prebuilt components. Carta says the company’s goal is to proactively identify every possible entry point an attacker could use within a client’s software supply chain. To do that, the startup has launched Depi, a SaaS platform designed to map those attack surfaces.

Carta, 23, stands out in the European cyber startup scene: he is self-taught, has no degree, and is a globally recognized ethical hacker. He says he has earned more than $800,000 in bug bounty rewards by exposing major vulnerabilities. He has reported flaws at Google, Amazon, Netflix and PayPal, and was named “Most Valuable Hacker” at two Google live-hacking events. “Every time I found a way in, it felt like solving the best puzzle in the world,” he said.

The company’s pitch is built around the idea that software supply chains contain many different security weaknesses that can be exploited across industries and ecosystems. Carta told Silicon in May that Depi is meant to show, in advance, all the ways an attacker could enter a customer’s software supply chain.

Carta says the team “thinks like hackers because we are hackers,” adding that they are “having the best time of our lives.” He is due to attend RSA Conference next week, where, according to one investor, he will be there “to show off, hack a few things and close big deals.”

« Nous venons de réunir 5,9 millions de dollars pour continuer à faire ce que j’aime le plus : casser des choses avant que les méchants ne le fassent ».

C’est sur son compte LinkedIn que Roni Carta a annoncé le montant du tour de pré-amorçage de Lupin & Holmes, start-up spécialisée dans la cybersécurité offensive qu’il a co-fondé avec son frère ( voir son interview sur Silicon).

L’opération est co-dirigée par 20VC et Seedcamp avec la participation de Purple Fund , de Kima Ventures et le soutien des fondateurs de Wiz, Hugging Face et GitGuardian.

Sécuriser la Software Supply Chain

Le créneau de Lupin & Holmes : sécuriser la Software Supply Chain (la chaîne d’approvisionnement logicielle) et l’utilisation de composants préconstruits dans les systèmes d’information.

« Nous avons identifié et divulgué via les programmes Bug Bounty des vulnérabilités sur Google, Amazon, Netflix et PayPal. J’ai été nommé Hacker le plus utile lors de deux événements de piratage en direct de Google. Et chaque fois que je trouvais un moyen d’entrer, j’avais l’impression de résoudre le meilleur puzzle du monde.» explique Roni Carta.

Pour adresser ces failles de sécurité qui vont être activement exploitées dans tous les écosystèmes et dans les différentes industries, Lupin & Holmes a lancé Depi, une plateforme en mode SaaS.

« Pour comprendre ce qu’est Depi, il faut comprendre toute la complexité de la Software Supply Chain. Notre définition, c’est l’entièreté des processus qui permettent de construire et de déployer des applications dans les systèmes d’information. En gros, quand on utilise des composants préconstruits, on crée une chaîne d’approvisionnement logicielle. Ce faisant, il y a beaucoup de failles de sécurité différentes qui peuvent survenir. Le but de Depi, c’est de montrer de manière proactive tous les points d’entrée qu’un attaquant peut prendre dans la Supply Chain logicielle de nos clients..» indiquait Roni Carta à Silicon en mai dernier.

Penser comme des hackers

Agé de 23 ans, Roni Carta est un profil singulier dans l’écosystème des start-ups cyber. Autodidacte sans diplôme, hacker éthique reconnu à l’international, il a glané  plus de 800 000 $ de primes pour avoir dévoilées les pires failles lors d’évènements Bug Bounty.

« Nous pensons comme des hackers parce que nous sommes des hackers. Et honnêtement ? On passe le meilleur moment de notre vie.» s’amuse-t-il.

Il sera la semaine prochaine à la RSA Conference  « pour montrer ses muscles, pirater quelques trucs et conclure de gros contrats.» dixit un de ses investisseurs.

Illustration : © DR

The post Cybersécurité offensive : Lupin & Holmes lève 5,9 millions $ appeared first on Silicon.fr.