rmBug Luke Kladarića i Marija Đanića osigurao 400.000 eura investicije

Startup rmBug, koji su osnovali Luka Kladarić i Mario Đanić, osigurao je 400.000 eura pre-seed investicije od prvog regionalnog founders-for-founders fonda Silicon Gardens i poduzetnika Damira Sabola, suosnivača Iskona, Microblinka i Photomatha koji je prodan Googleu 2023. u najvećem hrvatskom tech exitu do danas.

Njihov alat cilja riješiti sigurnosni problem koji je u mnogim softverskim tvrtkama i dalje iznenađujuće standardna praksa – nekontroliran pristup bazama podataka.

Taj problem nije im stran. Mario više od dva desetljeća vodi distribuirane inženjerske timove u infrastrukturi i sigurnosti, a stoji i iza niza open-source alata poput Libburnije, GnomeBakera, Xfburna i Brasera, koji se i danas koriste u većini Linux distribucija. Ujedno je i jedan od prvih globalno priznatih Android Enterprise Product stručnjaka.

Luka ima više od 20 godina iskustva u cloud infrastrukturi. Vodio je tim u Noomu, bio CTO u Hitlistu te radio u deviantARTu i Meetupu. Kao konzultant redovito se susretao s problemom baze podataka koji su najčešće bili preširoki ili previše restriktivni, bez prave sredine.

Iz tog iskustva Mario i Luka razvili su alat koji pokušava pronaći ravnotežu između sigurnosti i praktičnosti u svakodnevnom radu razvojnih timova. Što planiraju dalje i na što će usmjeriti investiciju, otkrili su nam u nastavku.

Lozinke koje kruže Slackom
U mnogim tvrtkama pristup produkcijskim bazama podataka i dalje funkcionira kroz usmeno ili pismeno dijeljenje lozinki koje timovi međusobno razmjenjuju, a zaposlenici dobiju prvog radnog dana, ističe Mario:

Nitko ne hakira baze podataka. Svi se prijavljuju s lozinkom koja kruži Slackom i koju svi znaju. Te lozinke nikad se ne mijenjaju jer kad je jednom netko to pokušao, srušio je cijelu produkciju.

U bazama podataka su svi – podrška, operacije, analitičari, automatski procesi. A kad nešto krene po krivu, pitanje je uvijek isto: tko je bio unutra, što je napravio i kada?

U većini tvrtki na to pitanje nitko ne zna odgovoriti, objašnjava nam Mario. rmBug je zamišljen kao sloj koji se postavlja ispred baze podataka i bilježi svaki pristup, bez potrebe da developeri mijenjaju alate ili način rada.

Tehnički gledano, rmBug uvodi identitetsku autentifikaciju i audit pristupa bazama podataka. Sustav se sastoji od tri glavne komponente: agenta na računalu developera, gatewaya unutar infrastrukture tvrtke i kontrolne ploče za upravljanje pristupom.

Developer se autentificira putem postojećeg identity providera, a svi upiti prema bazi prolaze kroz gateway koji ih bilježi i kontrolira. Ideja je pritom zadržati postojeći način rada inženjera.