
 
 La série spéciale Startups of The Year 2024 Winners Interview est une célébration de tous les champions de la technologie de cette année. Vous l'avez gagné! La communauté HackerNoon ne peut pas attendre d'en savoir plus sur votre voyage! The special Startups of The Year 2024 Winners Interview series is a celebration of all this year’s Tech Champions. You’ve earned it! The HackerNoon community can’t wait to learn more about your journey! 
 
 https://hackernoon.com/startups/industry/access-control https://hackernoon.com/startups/industry/access-control Parlez-nous de vous est une solution de gestion des autorisations pour la rédaction, le test et le déploiement des politiques de contrôle d'accès. Implémenter une autorisation fine-grain évolutive et sécurisée. Cerbes Cerbos externalise l'autorisation à partir du code de l'application de base, ce qui permet aux équipes d'implémenter des contrôles d'accès sécurisés et adaptables plus rapidement et avec plus de confiance. Cerbos fait de l’autorisation un service évolutif plutôt qu’un bouchon. Dites-nous comment votre startup change le monde. L'autorisation a été une complexité cachée à l'intérieur du code de l'application pendant trop longtemps, ralentissant le développement et augmentant le risque. En offrant une solution à faible code, sans état et non linguistique, Cerbos transforme l'autorisation d'un processus opaque et hardcodé en une partie flexible, audible et collaborative de l'architecture logicielle moderne. Qu’est-ce qui vous distingue de la concurrence ? Cerbos a été construit depuis le bas pour soutenir la flexibilité, l’évolutivité et la sécurité à l’échelle. Fournir des décisions de faible latence dans l'environnement sans gérer l'état de l'application. Stateless PDPs Activer la versionnement, le test et la collaboration comme toute autre partie critique de la pile. Policy-as-Code Déployez Cerbos n’importe où – sur place, cloud, hybride. Zero Cloud Lock-In Combinez les rôles, les attributs et les informations contextuelles de manière parfaite. Fine-Grained Répondre aux besoins de conformité tels que ISO27001 et SOC2 sans effort supplémentaire. Built-in audit logging : SDK, projets de démarrage et le Cerbos Playground pour le développement de politiques collaboratives. Developer-first tooling Cerbos peut autoriser l’accès pour les humains, les identités non humaines (NIH), les agents de l’IA, les services et plus encore – tout en utilisant le même ensemble de politiques testées, auditées et versionnées pour une autorisation cohérente. Identity-Agnostic Authorization En bref, Cerbos transforme des mois de complexité d’ingénierie en jours de mise en œuvre, et ce n’est que le début. Qu’est-ce que cela signifie pour vous de gagner ce titre ? Gagner le titre de Startup de l'année pour le contrôle d'accès de HackerNoon valide à la fois le problème que nous nous sommes fixés pour résoudre et la façon dont nous l'avons abordé. C’est la confirmation de la communauté technologique que l’autorisation sécurisée et évolutive n’est pas seulement une « bonne chose à avoir » – elle devient une couche critique de l’infrastructure moderne. Cette reconnaissance nous pousse à continuer à pousser la norme pour ce qu'est une bonne autorisation. Qu’aimez-vous dans votre équipe et pourquoi êtes-vous le seul à vous lancer dans cette mission ? Chez Cerbos, nous sommes une équipe distribuée à l’échelle mondiale, unie par une mission commune : rendre l’autorisation simple et accessible aux développeurs de partout.Nos milieux divers s’étendent sur des systèmes distribués à grande échelle, des outils de développement et des architectures natives du cloud, qui nécessitent tous des contrôles d’accès à grains fins, nous dotant de l’expertise nécessaire pour faire face aux complexités du contrôle d’accès. Notre culture est fondée sur des valeurs fondamentales : 
 
 
 
 
 Clarté et pragmatisme : Nous accordons la priorité à des solutions simples qui répondent aux défis du monde réel des développeurs, tout en évitant la complexité inutile. Sécurité et fiabilité : Chaque ligne de code est écrite en mettant l’accent sur des pratiques de sécurité solides et des performances fiables. Collaboration ouverte : Nous croyons à travailler de manière transparente et cohérente, en favorisant un environnement où les idées sont partagées et le feedback est apprécié. Apprentissage continu : Notre équipe s’engage dans le changement et est toujours désireuse d’apprendre, de s’adapter et d’améliorer en s’appuyant sur de nouvelles informations et technologies. En incorporant ces principes, nous avons créé une équipe qui est non seulement capable de relever les défis complexes de l'autorisation moderne, mais aussi passionnée par la fourniture de solutions qui permettent aux équipes de construire des applications sécurisées avec facilité. En regardant en arrière, quel a été le plus grand tournant de votre démarrage ? Le lancement de Cerbos Hub a été un moment crucial - après avoir publié notre point de décision de politique open source au monde, nous avons obtenu une tonne d'informations et de commentaires provenant de cas d'utilisation réels de la production sur les endroits où Cerbos pourrait être utilisé et quels flux de travail manquaient pour fonctionner dans les petites entreprises et les entreprises mondiales. Cerbos Hub a pris ces douleurs et a fourni une solution holistique pour l'autorisation - Il a prouvé que la gestion des politiques, les tests et l'observation - à l'échelle - pouvaient être faits d'une manière que les développeurs et les équipes de sécurité pourraient aimer. Il a également marqué le passage de Cerbos d’un outil utilisé par les premiers adopteurs à une plate-forme complète adoptée par les environnements de production à grande échelle. Quelle est l’une des leçons précieuses que vous avez apprises cette année que vous transmettriez à d’autres startups ? L’une des leçons les plus précieuses que nous souhaitons partager avec d’autres startups chez Cerbos est l’importance cruciale de bien comprendre votre marché et de valider votre concept de produit avant de l’évoluer. Cerbos est né d'une expérience de première main. Nos co-fondateurs avaient fait face à des défis d'autorisation d'innombrables fois dans diverses entreprises, des start-ups aux géants technologiques comme Google. Ils ont reconnu que l'autorisation était souvent un problème récurrent qui détournait du temps et des ressources précieux de la mission centrale d'une entreprise. Avant d’écrire une seule ligne de code, nous avons travaillé étroitement avec des clients potentiels pour comprendre leurs points de douleur autour de l’autorisation. Cette approche proactive nous a permis de répondre à un besoin réel et non satisfait dans l’espace Identity and Access Management (IAM), qui est prêt pour une croissance significative. Pour les start-ups, notre démarche clé est la suivante : investir du temps dans la compréhension des besoins de vos utilisateurs et valider votre concept de produit de manière approfondie.Cette fondation guidera votre développement, vous aidera à éviter les erreurs coûteuses et vous positionnera pour une croissance durable. Comment prévoyez-vous que votre industrie évolue dans les années à venir, et comment votre start-up restera-t-elle à l'avenir? Les identités ne sont plus seulement des humains – elles incluent désormais des agents d’IA, des identités non humaines (NHI), des services, des robots et des appareils IoT. Dans cet environnement, les autorisations doivent s’adapter en temps réel, à travers les systèmes distribués, sans introduire de lacunes de sécurité ou de risques de conformité. Le CERBOS est déjà en train de pousser dans ces frontières. 
 
 
 
 
 Guardrails pour les systèmes basés sur l’IA et le RAG : à mesure que les agents de l’IA accèdent de plus en plus aux données sensibles de l’entreprise, Cerbos permet un filtrage fin des sources de connaissances au moment de la requête, assurant que les réponses d’IA ne sont construites que à partir des données que l’utilisateur est autorisé à voir. Autorisation sécurisée pour les identités non humaines (NIH) : Cerbos protège contre les menaces identifiées par OWASP pour les identités de machine, en appliquant des politiques d’autorisation dynamiques conscientes du contexte qui s’adaptent aux flux de travail automatisés et aux interactions système-système. Versionnement des politiques et automatisation des tests : la construction d'un contrôle d'accès résilient nécessite des outils robustes pour valider les politiques avant le déploiement. Cerbos offre une approche d'autorisation axée sur les tests qui garantit que les changements n'introduisent pas de régression. Visibilité et audits à l'échelle mondiale: Avec les journaux d'audit en temps réel de Cerbos et les fonctionnalités d'observation des politiques, les organisations peuvent répondre aux normes réglementaires telles que SOC2 et ISO27001 tout en sécurisant les systèmes contre les menaces internes et externes. Nous allons continuer à nous concentrer sur : 
 
 
 
 Expérience du développeur : fournir des outils puissants mais intuitifs. Sécurité rigoureuse : Anticiper de nouvelles surfaces d’attaque à mesure que les architectures évoluent. Soutien des environnements décentralisés, hybrides et augmentés par l’IA sans forcer la verrouillage ou la réécriture complexe. Comment vous ou votre entreprise envisagez-vous d’assumer la responsabilité de ce titre en 2025 ? Nous continuerons à investir dans : 
 
 
 
 
 Élargir les intégrations à travers les écosystèmes et les cadres L’approfondissement des outils des développeurs pour le test, la validation et l’audit des politiques Leading standards efforts around authorization patterns in cloud-native and AI-enabled systems en tant que membre du groupe de travail de la Fondation OpenID AuthZEN La croissance de notre communauté open source, parce que les systèmes sécurisés sont mieux construits ensemble Gagner est une motivation, mais la responsabilité est un carburant pour l’amélioration continue. Quels sont vos objectifs à atteindre en 2025 ? 
 
 
 
 
 Enhanced AI security 
 
 
 
 
 
 Access controls around prompts 
 
 Access controls around RAG vector stores 
 
 Access controls around MCP Servers 
 
 Enhanced NHI security 
 
 
 
 Educate authorization practitioners on how best to authorize non-human identities Contribute to the evolving identity fabric design with targeted solutions for access control use cases Continue to leverage identity standards such as SPIFFE for authorizing workloads 
 
 
 
 
 
 
 
 
 
 Les startups de l'année de HackerNoon Startups of The Year 2024 est l'événement communautaire phare de HackerNoon qui célèbre les startups, la technologie et l'esprit d'innovation. Actuellement, dans sa troisième édition, le prestigieux prix Internet reconnaît et célèbre les startups technologiques de toutes les formes et tailles. Cette année, plus de 150 000 entités dans plus de 4200 villes, 6 continents et 100 industries participeront à une tentative pour être couronnée la meilleure start-up de l'année! Des millions de votes ont été lancés au cours des dernières années, et de nombreuses histoires ont été écrites sur ces start-ups audacieuses et émergentes. Les gagnants recevront un entretien gratuit sur HackerNoon et un Evergreen Tech Company Newsspage. Visitez notre page FAQ pour en savoir plus. Téléchargez nos actifs de conception ici. Découvrez les startups de l'année Merch Shop ici. Qu’il s’agisse de la sensibilisation à la marque ou de la génération de lead, HackerNoon a conçu des packages amicaux pour les start-ups pour résoudre vos défis de marketing. Rencontre avec nos sponsors : À Wellfound, nous ne sommes pas seulement un bureau d'emploi - nous sommes l'endroit où les meilleurs talents de start-up et les entreprises les plus passionnantes du monde se connectent pour construire l'avenir. Notion: La notion est confiée et aimée par des milliers de start-ups en tant que leur espace de travail connecté, de la construction de feuilles de route de produits à la collecte de fonds. Essayez la notion avec une intelligence artificielle illimitée, GRATUITE pendant jusqu'à 6 mois, pour construire et évoluer votre entreprise avec un outil puissant. Hubspot: Si vous recherchez une plate-forme CRM intelligente qui répond aux besoins des petites entreprises, ne cherchez pas plus loin que HubSpot. Connectez vos données, vos équipes et vos clients de manière fluide dans une plate-forme évolutive facile à utiliser qui grandit avec votre entreprise. Bright Data: Les start-ups qui exploitent les données du Web public peuvent prendre des décisions plus rapides et axées sur les données, leur donnant un avantage concurrentiel.Avec la collecte de données web évolutives de Bright Data, les entreprises peuvent passer d’une petite opération à une entreprise en tirant parti des connaissances à chaque étape. Algolia : Algolia NeuralSearch est la seule plate-forme de recherche et de découverte de l’intelligence artificielle au monde combinant des mots-clés puissants et un traitement de langue naturelle dans une API unique. Les startups de l'année de HackerNoon est l'événement communautaire phare de HackerNoon qui célèbre les start-ups, la technologie et l'esprit d'innovation. Actuellement, dans sa troisième édition, le prestigieux prix Internet reconnaît et célèbre les start-ups technologiques de toutes les formes et tailles. Cette année, plus de 150 000 entités dans plus de 4200 villes, 6 continents et 100 industries participeront à une tentative d'être couronnée la meilleure start-up de l'année! Des millions de voix ont été exprimées au cours des dernières années, et Il y a beaucoup de choses qui ont été écrites sur ces startups audacieuses et émergentes. Les startups de l'année 2024 De nombreuses histoires Les gagnants recevront un entretien gratuit sur HackerNoon et un Evergreen Tech Company Newsspage. Visitez notre Page pour en savoir plus. FAQ Téléchargez nos actifs de conception ici. Découvrez les startups de l'année Merch Shop . ici Les startups de l’année de HackerNoon sont une opportunité de branding différente de toute autre. Que votre objectif soit la sensibilisation à la marque ou la génération de lead, HackerNoon a Résoudre vos défis marketing. Les packs amicaux Meet our sponsors: À Wellfound, nous ne sommes pas seulement un bureau d'emploi - nous sommes l'endroit où les meilleurs talents de start-up et les entreprises les plus passionnantes du monde se connectent pour construire l'avenir. Notion: La notion est confiée et aimée par des milliers de start-ups en tant que leur espace de travail connecté, de la construction de feuilles de route de produits à la collecte de fonds. Essayez la notion avec une intelligence artificielle illimitée, GRATUITE pendant jusqu'à 6 mois, pour construire et évoluer votre entreprise avec un outil puissant. Hubspot: Si vous recherchez une plate-forme CRM intelligente qui répond aux besoins des petites entreprises, ne cherchez pas plus loin que HubSpot. Connectez vos données, vos équipes et vos clients de manière fluide dans une plate-forme évolutive facile à utiliser qui grandit avec votre entreprise. Bright Data: Les start-ups qui exploitent les données du Web public peuvent prendre des décisions plus rapides et axées sur les données, leur donnant un avantage concurrentiel.Avec la collecte de données web évolutives de Bright Data, les entreprises peuvent passer d’une petite opération à une entreprise en tirant parti des connaissances à chaque étape. Algolia : Algolia NeuralSearch est la seule plate-forme de recherche et de découverte de l’intelligence artificielle au monde combinant des mots-clés puissants et un traitement de langue naturelle dans une API unique.

Between Two Computer Monitors: This story includes an interview between the writer and guest/interviewee. 

Get access control for your software

Read My Stories

Cet audio est produit dans la langue originale de l'histoire !

Trop long; Pour lire

Download free Tech Leaders Productivity Report!

Rencontrez Cerbos, lauréate des startups de l’année 2024 en contrôle d’accès

About Author

COMMENTAIRES

ÉTIQUETTES

CET ARTICLE A ÉTÉ PARU DANS

Related Stories

Vous voulez gagner un concours d’écriture HackerNoon ? Voici ce que recommandent les gagnants du concours #crypto-api

Créer des produits cryptographiques centrés sur l'utilisateur : l'importance des retours clients

HackerNoon Decoded: The Top 10 Countries Where HackerNoon Is the Most Active

Valhalla de Floki se joint en tant que sponsor associé de la tournée indienne au Sri Lanka

Vous voulez gagner un concours d’écriture HackerNoon ? Voici ce que recommandent les gagnants du concours #crypto-api

Créer des produits cryptographiques centrés sur l'utilisateur : l'importance des retours clients

HackerNoon Decoded: The Top 10 Countries Where HackerNoon Is the Most Active

Valhalla de Floki se joint en tant que sponsor associé de la tournée indienne au Sri Lanka

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps