סריקות אבטחה רציפות ל-Web ול-API עבור צוותים בלי תקציב של ארגון אנטרפרייז - עם ממצאים שמפתחים באמת מטפלים בהם, ו-pull request שמתקן אותם.
רוב צוותי הפיתוח לא יודעים לומר מה חשוף אצלם לאינטרנט. כלי אבטחת האפליקציות שעונים על השאלה הזו בנויים לארגוני אנטרפרייז - יקרים, כבדים, ומפיקים דוחות שאף אחד לא קורא.
CyRook סוגר את הפער הזה. הוא נותן לעסקים קטנים ובינוניים, לסטארטאפים ולסוכנויות נראות אבטחה פרקטית ל-Web ול-API, בלי תהליך רכש של אנטרפרייז.
השם מחבר בין סייבר לצריח - כלי השחמט ששומר על פינות הלוח - והסמל הוא הצריח עצמו: מגדל אחד מלא, ראש עם חריצים, בסיס מדורג, לבן עם זוהר סגול. בלוגוטייפ Cy רגיל ו-Rook שחור-עבה, כך שהשומר הוא מה שקוראים קודם.





סמל ולוגוטייפ, בשחור, בלבן ובצבע. בממשק הכהה, הצריח נושא זוהר סגול.
צבעי חומרה שמורים לממצאים; המותג נשאר סגול על כחול-לילה.
משפחה אחת בכל המשקלים - כלי אבטחה צריך להיראות עקבי עוד לפני שהוא אומר משהו.



הכותרת עונה על ההתנגדות שמפתחים באמת מחזיקים לגבי כלי אבטחה - שהם מאטים אותם. במקום לפתוח ברשימת פיצ'רים, היא מבטיחה מהירות: “Security that doesn't break your velocity.” פלטת הסגול הכהה היא בכוונה השפה של כלי מפתחים, לא של תוכנה ארגונית.

מבנה של land-and-expand: מסלול Free על נכס אחד מסיר את חסם הכניסה, וההתרחבות היא לפי נכסים, סריקות וקרדיטים של AI. מסלול Starter נושא את תג ה-Most Popular כדי לעגן את הבחירה במסלול השני ולא בזול ביותר - החלטת עיצוב עם השפעה ישירה על ה-ARPU.

זה מה שהופך את CyRook ממשהו שבודקים מדי פעם לשער איכות בתוך ה-pipeline. אפשר לחסום דיפלוימנטים לפי מצב האבטחה. כל מסך נפתח בכרטיס “מה זה…?” - דפוס שחוזר לאורך כל המוצר והופך מושגי אבטחה לנגישים גם למי שאינו מהנדס אבטחה.

כאן המוצר הופך לממכר. ברגע שממצאים הופכים ל-issues ב-Jira ולהתראות ב-Slack, CyRook נכנס לשגרת העבודה היומית במקום להישאר דשבורד שמישהו פותח פעם בחודש. שלוש אינטגרציות בלבד - מיקוד מכוון על פני קטלוג ארוך.

תקנים מופשטים שתורגמו לאחוז אחד לכל framework - PCI-DSS, GDPR ו-SOC 2. הצבע נושא משמעות: ירוק וענבר מראים מיד איפה נדרשת תשומת לב, וכל ציון נפתח לדרישות ולממצאים שמאחוריו. זה המסך שפותח את הדלת לשוק ה-mid-market.

סריקה → ממצא → תיקון. כל ממצא מגיע עם רמת חומרה, ראיות והנחיות תיקון. Auto-Fix מזהה את ה-Stack - Next.js, Nginx, Express, NestJS - ופותח pull request מוכן ל-review. מצבים ריקים לא נשארים ריקים: הם מסבירים את המושג ומציגים את סולם החומרה.

