היזם שמאבטח את הפיתוח האייג׳נטי - פרק 61 - דור אטיאס
עודכן: מאת צוות פודקאסט·ישראל
האזינו לפרק המלא
אנחנו עוזרים למצוא את הפרק, ההאזנה המלאה נמצאת אצל היוצרים, בפלטפורמה שלהם.
/ הפרק במספרים
| פורסם | 28 ביולי 2026 |
|---|---|
| אורך | 39 דק׳ |
| הנושא המרכזי | ניהול מוצר ופיתוח מאובטח בעידן ה-AI |
| אורחים | דור אטיאס |
| קטגוריה | הייטק וסטארטאפים |
על מה הפרק עם דור אטיאס?
האתגר המרכזי הוא לשלב בין מהירות פיתוח גבוהה לאבטחת קוד ואפליקציות בסקייל תוך שימוש בכלים מבוססי AI.
סייקוד מפתחת פלטפורמה שמגנה על תהליך הפיתוח מקצה לקצה, במיוחד לארגוני אנטרפרייז, ומותאמת לעידן ה-AI שבו כל אחד יכול לכתוב קוד. החברה התחילה עם ניהול הרשאות ב-SCM והתרחבה לסריקות קוד, סקרט סקנינג, ופתרונות אבטחה מתקדמים. השינוי בתהליך הפיתוח ל-ADLC וכניסת ה-AI העלו את מהירות הפיתוח והפכו את האבטחה לאתגר משמעותי. דור אטיאס, המכהן גם כ-VP R&D וגם כ-CPO, מדגיש את החשיבות של הבנת הצרכים של כל הצדדים ושילובם בתהליך הפיתוח.
השילוב של תפקידי VP R&D ו-CPO מאפשר אמפתיה עמוקה בין צוותי הפיתוח והפרודקט, ומסייע בפתרון קונפליקטים ובהגברת המעורבות ההדדית.
/ תובנות מרכזיות
- ה-AI דמוקרטיזציה את כתיבת הקוד ומאפשרת גם אנשים לא טכניים לתרום לפיתוח, מה שמעלה את הצורך באבטחה בכל שלב.
- המהירות (velocity) של הפיתוח עלתה משמעותית, מה שמצריך פתרונות אבטחה אוטומטיים ויעילים יותר.
- הגישה של 'לאכול את האוכל שלך' (Eating your own dog food) מאפשרת למפתחים ולפרודקטים לחוות את הבעיות של הלקוחות מקרוב.
- הגדרת תפקידים גמישה ומעבר בין תחומי אחריות של פרודקט ואינג'ינירינג מפחיתה מתחים ומגבירה שיתוף פעולה.
- עדיף לפעול במהירות עם תיקונים ופרסומים תכופים (deployments רבים ביום) וללמוד מהטעויות מאשר להמתין לפרסומים גדולים ומאוחרים.
איך מצליחים לשלב בין מהירות פיתוח גבוהה, דרישות אבטחה מחמירות וחדשנות מתמדת במוצר?
- 1למפות את הצוות לפי חוזקות ומוטיבציות ולתת לכל אחד תפקידים מתאימים.
- 2ליישם תהליכי עבודה אג'ייליים עם פרסומים תכופים ויכולת תיקון מהירה.
- 3להטמיע כלים אוטומטיים מבוססי AI לאבטחת הקוד והפיתוח.
- 4לעודד תרבות של שיתוף פעולה בין פרודקט, פיתוח, ועובדים מתחומים אחרים.
- 5לקיים אקאטונים פנימיים כדי להעמיק את ההיכרות עם המוצר והאתגרים של הלקוחות.
ניתוח מאת מערכת פודקאסט·ישראל, מבוסס תמלול אוטומטי של הפרק. על המתודולוגיה והמגבלות
שאל את הפרק (Chat with Episode)
קבל תשובות מיידיות מתוך תמלול וניתוח ה-AI
שאלות מומלצות בלחיצה אחת:
/ שאלות נפוצות על הפרק
- איך דור אטיאס מסביר את המעבר מ-SDLC ל-ADLC ומה סייקוד מגינה בו?
- לדבריו, היום הפיתוח מתחיל כבר בשיחה עם Claude או Cursor, ולכן מדברים על Agentic Development Life Cycle. סייקוד מנסה להיות נוכחת מהרגע שנכתב הפרומפט, למשל מול MCPs זדוניים או לא מאומתים ושליחת מידע רגיש, ועד הקומיט, ה-CI/CD, בניית האימג' וה-deploy לפרודקשן.
- מאיזו בעיה התחילה סייקוד לפני שבע שנים ואיך המוצר התרחב?
- החברה התחילה מפתרון למערכות SCM כמו GitLab וביטבקט, שבהן אנשי הסקיוריטי לא ידעו מה קורה מבחינת הרשאות והגדרות ריפוזיטורים. משם התרחבה לסריקת סודות, סריקת IaC, סריקת חבילות open source ו-SAST, ולפני שנתיים אף רכשה חברה צרפתית.
- איך דור אטיאס מתמודד עם הקונפליקט בין הכובע של VP R&D לכובע של CPO?
- הוא מתאר שהוא «רב עם עצמי» ומנצח בכל מקרה: ה-VP R&D רוצה לבנות נכון ולסקייל, וה-CPO רוצה לתקתק. כשצוות ה-CS מתלונן על באג, ה-VP R&D שבו עונה «זה ביי-דיזיין», ואז הצד המוצרי עוצר כדי להבין למה הם רואים בזה באג. עד לפני שנתיים הוא היה רק VP R&D.
- איך ה-AI שינה את תהליך הפיתוח בתוך סייקוד לפי דור אטיאס?
- הוא טוען ש«אין בן אדם שכותב קוד בידיים», והוולוסיטי של הצוות עלה משמעותית. פרודקט דיזיינר יכול לבנות קומפוננטה לבד, תחת review של המפתחים, ומפתחים טובים הופכים ל-domain owners שמריצים פיצ'ר מקצה לקצה ואז «מפלשים», מלשון פוליש, יחד עם הפרודקט או הדיזיינר.
- איך סייקוד החליטה מה לבנות ואיך תעדפה דרישות לקוחות?
- בהתחלה הצוות ראיין CISOs ומהנדסי סקיוריטי כדי להבין מה מפריע להם, ובהמשך הלקוחות עצמם הכתיבו את הדרך. התעדוף נעשה לפי מי מבקש, מה הוא דורש וסכום העסקה, וכשכמה לקוחות תיארו את אותה בעיה בהפרש של ימים, זה היה הסימן שיש פה משהו שצריך לפתור.
מתיאור הפרק
דור בונה עם השותפים שלו את Cycode , חברת אבטחה לכל השלבים של ADLC, מה שפעם קראנו לו SDLC השינוי הזה קרה כי היום רוב ואולי כל הקוד נכתב עם agents דיברנו על המוצר שלהם שמתפתח עם התפתחות התעשיה על האתגרים לאבטח כשכל אחד דוחף לפרודקשן ועל ההשראה שהוא מקבל מלנצח
/ נושאים קשורים
איך נוצר העמוד הזה
59 פרקים של יזמות ופרודקט - Founders & Product = 59 מאמרים שגוגל מדרג
את התקציר והניתוח בעמוד הזה הפקנו אוטומטית מתוך האודיו של הפרק, בלי שאיש כתב מילה. זה בדיוק מה ש-AuthorityRank עושה לארכיון שלם: כל פרק הופך למאמר עברי איכותי שמדורג בגוגל ומצוטט על ידי ChatGPT ו-Perplexity, ומתפרסם אוטומטית במגזין משלכם.
הארכיון שלכם הוא אודיו מת שמנועי החיפוש לא מוצאים. אנחנו הופכים אותו לנכס שמביא תנועה כל חודש.