BOSTON / ISRAEL / LONDON (IT BOLTWISE) – Ein früherer Exit wird zur Grundlage für die nächste Sicherheitsplattform: Echo soll bekannte Schwachstellen bereits in Container-Images und Abhängigkeiten entfernen, bevor sie in Entwickler- Builds gelangen. Besonders auffällig: Das Gründerduo setzt erneut auf die gleiche Zusammenarbeit – und verbindet technische Strategie mit einer Art „Arbeits-Ehe“. Der Beitrag ordnet ein, warum sich damit nicht nur ein Produkt, sondern auch eine stabile Teamstruktur wiederholt. Gleichzeitig bleibt spannend, wie sich das Modell bei größerem Scale und in unterschiedlichen Branchen operationalisieren lässt.
Echo, das zweite Startup von Eilon Elhadad und Eylam Milner, adressiert eine Sicherheitslücke, die in modernen Softwareprojekten besonders hartnäckig bleibt: bekannte Schwachstellen in den Bausteinen, aus denen Programme entstehen. Während viele Teams im klassischen Vulnerability-Management auf nachgelagerte Checks setzen – etwa wenn ein Abhängigkeitsbaum schon steht oder wenn ein Build bereits durch CI gelaufen ist – verfolgt Echo eine „frühe“ Logik. Das Unternehmen will Open-Source-Komponenten, auf denen Software regelmäßig aufbaut, so bearbeiten, dass bekannte Schwachstellen möglichst verschwinden, bevor die Bausteine überhaupt in den Build eines Entwicklers wandern.
Im Kern geht es um die Software Supply Chain, also um die Kette aus Container-Images, Bibliotheken und Paketen, die in der Praxis oft als selbstverständlich gelten. Technisch betrachtet bedeutet das: Wenn ein Team heute mit Container-Images und Paket-Managern arbeitet, dann ist ein großer Teil der Angriffsfläche nicht „die Anwendung“, sondern die Zutaten, die im Hintergrund mitkommen. Indem Echo diese Zutaten bereits vor dem Entwicklerschritt bereinigt, verschiebt das Unternehmen die Risikobetrachtung nach links in Richtung Build-Vorbereitung. Für Enterprise-Software-Organisationen ist das relevant, weil sich dort häufig riesige Abhängigkeitsgraphen ansammeln und die Zeitfenster für Reaktion auf neue CVEs (Common Vulnerabilities and Exposures) schnell knapp werden.
Die Produktidee bekommt in der Geschichte aber eine zweite Ebene: Das Gründerduo wiederholt sich bewusst. Elhadad und Milner hatten bereits als Team Argon Security aufgebaut und dieses Unternehmen 2021 an Aqua Security verkauft – rund ein Jahr nachdem sie Argon Security gegründet hatten. Statt das Thema nach dem Exit abzuschließen, starteten sie fast nahtlos mit Echo neu. Laut Elhadad nutzten sie die Zeit nach der Übernahme auch organisatorisch: Er soll nach Boston gezogen sein, um Go-to-Market auf Skalierung zu fokussieren und Geschäfte in sechs- und siebenstelligen Größenordnungen zu schließen, während Milner die technische Nähe zu Engineering und Produkt in Israel hielt. Interessant ist dabei weniger die Geografie, sondern die Aufgabenteilung entlang von Instinkten, die aus dem ersten Unternehmen bereits eingeübt waren.
Was Elhadad im Gespräch als Grund nennt, wirkt auf den ersten Blick weniger wie klassisches Startup-Management und mehr wie eine persönliche Entscheidung: Er beschreibt die Zusammenarbeit als etwas, das „wie eine Ehe“ funktioniert. Das ist natürlich keine Marketingaussage über Prozesse allein, sondern eine Erklärung für den Team-Motor, den viele Security-Startups unterschätzen. Die beiden hätten sich Kommunikation so zurechtgelegt, dass Rollen nicht ständig neu ausgehandelt werden müssen. Genau diese Stabilität scheint später auch im Team sichtbar zu werden: Etwa 70% der frühen Echo-Mitarbeitenden seien laut Aussage Personen gewesen, die bereits mit ihnen an Argon Security gearbeitet haben. Noch bemerkenswerter wirkt die Behauptung, dass in sieben Jahren offenbar niemand das Team verlassen habe – weder durch Entlassungen noch durch Abwerbung oder Burnout.
Für die Bewertung ist das mehr als nur eine Gründer-Story. In KI- und Security-Umfeldern entscheidet häufig nicht nur die technische Grundlage, sondern die Fähigkeit, reale Risiken über Updates hinweg zu managen: neue Abhängigkeitsversionen, Sicherheits-Patches, veränderte Build-Parameter und unterschiedliche Deployments. Wer eine einmal funktionierende Team- und Wissensbasis besitzt, reduziert Reibungsverluste bei Wiederholungen – etwa wenn sich Sicherheitsheuristiken in mehrere Integrationen ausrollen lassen müssen oder wenn sich der Support für verschiedene Tech-Stacks ausweitet. Gerade bei Container-basierten Pipelines spielt dabei auch die Konsistenz der Ergebnisse eine Rolle: Wenn ein „Bereinigungs“-Schritt zuverlässig ist, kann er in vielen Teams als Baustein in der Standardstrecke bleiben, statt bei jedem Projekt erneut erfunden zu werden.
Ein weiterer Marktaspekt liegt in der Frage, wie Echo seine Infrastruktur-Schwerpunktsetzung gegenüber der Konkurrenz positioniert. In der Sicherheitsbranche konkurrieren Anbieter oft auf mehreren Ebenen: auf der einen Seite Tools, die Schwachstellen identifizieren und priorisieren, auf der anderen Seite Ansätze, die direkt in den Lebenszyklus eingreifen. Echo bewegt sich dabei näher an der zweiten Kategorie, weil es nicht nur meldet, sondern den Weg der Abhängigkeiten beeinflusst. Das passt zu einem Trend, den viele Organisationen seit Jahren beobachten: Sicherheitskontrollen sollen weniger „über allem liegen“, sondern näher an den Artefakten sitzen, die wirklich deployt werden. Für Unternehmen heißt das konkret: weniger Nacharbeit in späteren Phasen, mehr Planbarkeit in Releases und eine klarere Abgrenzung zwischen „Entwicklung“ und „Sicherheitsbereinigung“.
Damit bleibt dennoch eine zentrale technische und organisatorische Frage offen, die sich aus dem Ansatz ergibt: Wie gut skaliert die Bereinigung über unterschiedliche Paketquellen, Versionen und Build-Setups hinweg, ohne dabei die Lieferfähigkeit zu bremsen? Außerdem ist entscheidend, wie Teams den Schritt in ihre bestehenden CI/CD-Pipelines einbetten und welche Garantien sie hinsichtlich Auditierbarkeit und Reproduzierbarkeit erhalten. Echo’ Ansatz zielt darauf, Schwachstellen zu entfernen, bevor sie überhaupt auftauchen – das ist aus Security-Sicht nachvollziehbar. Für die Praxis wird es darauf ankommen, ob sich diese Logik so operationalisieren lässt, dass sie auch unter Last, in heterogenen Umgebungen und bei schnellen Releases verlässlich bleibt.
Echo’ Geschichte zeigt damit im Ergebnis zwei wiederkehrende Muster: ein enger Sicherheitsfokus auf die Supply Chain und ein Teammodell, das aus dem ersten Exit nicht ausbricht, sondern stabilisiert. Wenn Elhadad und Milner tatsächlich „eine saubere Vorlage“ wiederholen können, könnte das für Kunden bedeuten, dass Produktentscheidungen schneller in stabile Engineering-Mechaniken übersetzt werden. Ob das am Markt durchschlägt, hängt letztlich von Umsetzungsgüte und Integrationsaufwand ab – aber die Richtung ist klar: Sicherheitsmanagement soll in der Pipeline beginnen, bevor Entwickler überhaupt die riskanten Bausteine anstoßen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Echo baut ein zweites Standbein im KI-Sicherheits-Stack auf" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Echo baut ein zweites Standbein im KI-Sicherheits-Stack auf" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Echo baut ein zweites Standbein im KI-Sicherheits-Stack auf« bei Google Deutschland suchen, bei Bing oder Google News!