三个以色列前国防军精锐网军军官——CEO Nadav Czerninski、CTO Gal Elbaz（前 Check Point）、CPO Avshalom Hilu——用 eBPF 给每个开源库建运行时行为画像，偏离即告警；2023-02 出 stealth 时累计 $28M（9 个月内种子+A 轮）
案例档案
| 项目 | 内容 |
|---|---|
| 谁做的 | 总部 Tel Aviv, Israel；三位联创皆前 IDF 精锐网军军官 |
| 怎么赚钱 | 企业级运行时应用安全与可观测性平台订阅，按受保护主机/工作负载收费 |
| 收入与规模 | 未官方披露 ARR；2023-02 出 stealth 时 $28M（种子 TLV Partners 领投 + A 轮 Lightspeed/Ballistic Ventures 加入，Shlomo Kramer 及一批以色列网安天使跟投） |
| 流量从哪来 | CTO Gal Elbaz 发现 Instagram 开源库攻击路径作为产品原点 + eBPF 库级运行时行为画像 + 以色列网安天使天团背书 |
| 分类 | 企业安全 / 开源供应链安全 / 英文 / 以色列 |
| 证据等级 | 官方披露 |
它是什么
现代应用大量使用开源组件。传统 SCA 工具的两个死穴：噪音极大（海量误报）、没有运行时上下文（不知道漏洞在你的应用里到底有没有被真正触达）。
Oligo 换思路：不看漏洞清单，看库的实际行为。官方通稿：“Oligo’s high-resolution detection of malicious activity is based on open source libraries profiling, which alerts in cases of deviation from the library’s permissions”。
直接收益是精准：“reducing the workload of responding to security alerts by about 85%”。
怎么赚的钱
企业级平台订阅，按受保护主机/工作负载收费。
融资（Business Wire 2023-02-15）：
- 出 stealth 时 $28 million，“Seed and Series A funding was raised in nine months”；
- Lightspeed Venture Partners、Ballistic Ventures、TLV Partners；
- 天使：Shlomo Kramer（Cato 联创 CEO）、Eyal Waldman（Mellanox CEO 创始人）、Adi Sharabani（Snyk CTO）、Eyal Manor、Zohar Alon（Dome9）、Guy Bejerano（SafeBreach）、Shai Morag（Ermetic）、Ofer Ben-Noon/Ohad Bobrov（Talon）。
ARR 未官方披露。
最骚的点
CEO Nadav Czerninski 在通稿里说：“After Oligo’s co-founder, Gal Elbaz, discovered that a widely used app like Instagram could be easily compromised by misusing an open source library, we realized that there is a significant gap in the way the market currently addresses open source security”。
这种视角转换——漏洞清单永远追不完，但一个库「该干什么、不该干什么」是可以被画像的——直接定义了 Oligo 的技术路线。
流量从哪来
- 产品原点自带传播："Instagram 能被一个开源库攻破"这个故事本身；
- 技术路线天然差异化：别人扫清单，它看行为；
- 以色列网安圈集体背书：名人堂天使名单；
- 踩中 Log4Shell 后的时间窗。
站长是谁
Business Wire：“Founded by CEO Nadav Czerninski, CTO Gal Elbaz (previously with Check Point) and CPO Avshalom Hilu, all former officers in the Israel Defense Force’s elite cyber units”。总部 TEL AVIV, Israel。
相似项目，命运对照
- 传统 SCA 工具：靠扫漏洞清单、海量误报。Oligo 的关键创新是「只在偏离时告警」，官方称把响应工作量砍约 85%。
- 一堆「AI 找漏洞」新瓶旧酒：误报依旧漫天。Oligo 用 eBPF 在库级别工作、把性能开销做成产品前提。
这个案例能学到什么
第一，最好的产品原点是创始人亲手挖出的洞。
第二，别在噪音上加噪音。
第三，从「检测清单」转向「检测行为」。
第四，把性能开销做成前提而非优化项。
第五，早期把行业关键人物变成股东。
一句话总结
三个以色列前 IDF 精锐网军军官——CEO Nadav Czerninski、CTO Gal Elbaz（前 Check Point）、CPO Avshalom Hilu——发现 Instagram 能被一个开源库攻陷，真正让他们震惊的不是漏洞，而是「越权的恶意行为居然没人察觉」。Oligo 用 eBPF 给每个运行中的库建行为画像，偏离权限即告警，官方称客户响应警报的工作量砍掉约 85%。2023-02 出 stealth 时 $28M、9 个月内种子+A 轮（Lightspeed/Ballistic/TLV）。当所有人都在数漏洞时，有人选择去盯行为。
拓展阅读
Churnkey：所有人都在卷「怎么拉新」，它偏去捡「怎么别让人走」：同版块的站内帖，同样围绕 所有人，往深里读接这一篇。
Morph：所有人都在卷「模型多聪明」，它专挑最拖后腿的那 1%：同版块的站内帖，本文这条线往深里读接这一篇。
AdGuard：所有人都喊免费，它却把「拦截」卖成了一门收费生意：同版块的站内帖，本文这条线往深里读接这一篇。
医疗费用抵税METC：所有人都能用的隐藏福利：大温哥华生活的医疗帖，与本文相邻的一条线。
间歇性断食对谁有效：不是所有人都适合16:8和5:2这套方案：加拿大·签证与移民的医疗帖，与本文相邻的一条线。
参考资料
- Business Wire 官方通稿（2023-02-15）：https://www.businesswire.com/news/home/20230215005192/en/Oligo-Security-Exits-Stealth-with-%2428M-to-Catalyze-Runtime-Application-Security-and-Observability
- “Oligo Security today announced it has exited stealth with $28 million in funding”
- “Founded by CEO Nadav Czerninski, CTO Gal Elbaz (previously with Check Point) and CPO Avshalom Hilu”
- “all former officers in the Israel Defense Force’s elite cyber units”
- “The Seed and Series A funding was raised in nine months from Lightspeed Venture Partners, Ballistic Ventures, TLV Partners”
- “Gal Elbaz, discovered that a widely used app like Instagram could be easily compromised by misusing an open source library”
- “reducing the workload of responding to security alerts by about 85%”
- “open source libraries profiling, which alerts in cases of deviation from the library’s permissions”
- “TEL AVIV, Israel”
- TLV Partners 投资博文：https://www.tlv.partners/revolutionizing-open-source-security-our-investment-in-oligo/
- 官网：https://www.oligo.security
- ARR 未官方披露
- 数据口径：Business Wire 官方通稿（2023-02-15，businesswire.com/news/home/20230215005192/…）：“Oligo Security today announced it has exited stealth with $28 million in funding”、“Founded by CEO Nadav Czerninski, CTO Gal Elbaz (previously with Check Point) and CPO Avshalom Hilu, all former officers in the Israel Defense Force’s elite cyber units”、“The Seed and Series A funding was raised in nine months from Lightspeed Venture Partners, Ballistic Ventures, TLV Partners”、“Gal Elbaz, discovered that a widely used app like Instagram could be easily compromised by misusing an open source library”、“reducing the workload of responding to security alerts by about 85%”、“open source libraries profiling, which alerts in cases of deviation from the library’s permissions”；天使名单 Shlomo Kramer（Cato）、Eyal Waldman（Mellanox）、Adi Sharabani（Snyk CTO）、Zohar Alon（Dome9）、Guy Bejerano（SafeBreach）、Shai Morag（Ermetic）、Ofer Ben-Noon/Ohad Bobrov（Talon）；TEL AVIV, Israel。ARR 未官方披露。
飞出国编辑部修订 · 2026-09-17。本文为本次修订内容。