Vier Jahre entwicklerfreundliche Integrationen bei Atlassian Team ‘21 feiern

Snyk ist stolz darauf, strategischer Sponsor der Konferenz Atlassian Team ‘21 zu sein, die diese Woche vom 28. bis 30. April 2021 stattfindet. Das ist die perfekte Gelegenheit, zu feiern, wie die Lösungen von Snyk und Atlassian Entwickler dabei unterstützen, ihre Anwendungen schneller und sicherer als je zuvor zu programmieren, zu erstellen und bereitzustellen. Zum heutigen Konferenzauftakt haben wir angekündigt, dass Snyk jetzt in die Bitbucket-Tools integriert ist. So erhalten Nutzer von Bitbucket Cloud umfassende Sicherheitseinblicke, ohne das Produkt verlassen zu müssen. Als weiteres Zeichen unserer vertieften Zusammenarbeit hat Atlassian Snyk außerdem zum bevorzugten Sicherheitspartner seiner Open DevOps Initiative ernannt.

Atlassian Team ist das große jährliche Unternehmensevent und die führende Konferenz rund um moderne Zusammenarbeit. Natürlich weckt die Veranstaltung auch nostalgische Gefühle und lässt uns an unsere Partnerschaft denken. Es ist gerade einmal vier Jahre her, dass Snyk erstmals in Bitbucket Server integriert wurde, gefolgt von der Integration in Bitbucket Cloud. Heute können Sie Snyk von Anfang bis Ende nahtlos in Ihren Atlassian-Workflow integrieren.

Atlassian teilt unsere Überzeugung, dass Tests während des Programmierens entscheidend sind, um die Geschwindigkeit und Zuverlässigkeit von Entwicklern zu fördern, die für DevSecOps im großen Maßstab erforderlich sind. Anlässlich unserer Partnerschaft beleuchtet dieser Blogbeitrag, warum Entwicklungs- und Sicherheitstools im Entwickler-Workflow aufeinander abgestimmt sein müssen, und zeigt, wie die Lösungen von Atlassian und Snyk zusammenarbeiten.

Entwicklerfreundliche Sicherheitsprozesse unterstützen

Früher arbeiteten IT-Sicherheitsteams unabhängig von der Entwicklung und wurden erst in der letzten Entwicklungsphase einbezogen. Als DevOps-Methoden kürzere Entwicklungszyklen ermöglichten, erkannten viele Teams jedoch die Chance, Sicherheit weiter nach links zu verlagern. Schließlich begannen sie, einen DevSecOps-Ansatz zu verfolgen. Sicherheit wurde zur Verantwortung aller – insbesondere der Softwareentwickler.

DevSecOps zu unterstützen bedeutet, die Zusammenarbeit und Kommunikation zwischen agilen Teams zu fördern. Die Zusammenarbeit von Entwicklern, Sicherheitsingenieuren und IT-Betriebsteams hilft Unternehmen, Sicherheit direkt in DevOps-Prozesse einzubetten. Dafür braucht es einen Top-down-Ansatz, bei dem jede Entscheidung zu Mitarbeitenden, Prozessen und Tools Sicherheit in den Mittelpunkt stellt.

DevSecOps gelingt am besten, wenn Entwickler die Tools auswählen können, die sich optimal in ihre täglichen Workflows einfügen. Auch Atlassian weiß, dass es keinen DevSecOps-Ansatz gibt, der für alle passt, und setzt sich für eine Vision von offenem DevOps ein, bei dem Partner wie Snyk eine wichtige Rolle spielen.

Durch ihre Partnerschaft ermöglichen die Teams die Auswahl entwicklerfreundlicher Sicherheitslösungen, die sich in bestehende DevOps-Workflows für die Entwicklung, das Testen und die Bereitstellung von Software integrieren. Gemeinsam mit Atlassian unterstützt Snyk Entwickler dabei, Sicherheit von Anfang an in ihre Software einzubeziehen, statt sie erst nachträglich zu berücksichtigen.

„Wenn wir darüber nachdenken, wie wir Sicherheit in unsere Produkte integrieren, müssen wir uns fragen, wie Entwickler arbeiten“, sagte Adrian Ludwig, CISO von Atlassian, als er auf der SnykCon 2020 sprach. „Wie können wir dafür sorgen, dass Tools Teil des Entwicklungsprozesses sind, ohne Entwickler zu stören? Je weniger sie darüber nachdenken müssen und je natürlicher sich alles in den Ablauf einfügt, desto besser für die Sicherheit in der Entwicklung.“

Snyk bietet umfassenden Schutz für die verschiedenen Entwicklungslösungen von Atlassian. So können Entwickler ihre Open-Source-Abhängigkeiten automatisch und direkt in ihren bevorzugten Entwicklungsplattformen absichern. Das versetzt Entwicklungsteams in die Lage, Sicherheit von Anfang an in ihre Software einzubeziehen, statt sie als nachträglichen Gedanken zu betrachten.

Erfahren Sie mehr

Atlassian und Snyk haben ihre Lösungen auf die Bedürfnisse von Entwicklern abgestimmt und sorgen für eine reibungslose Zusammenarbeit – doch damit sind wir noch nicht am Ziel. Als strategischer Sponsor neben Slack und AWS hoffen wir, Sie bei Atlassian Team ‘21 begrüßen zu dürfen. Dort erfahren Sie, wie wir unsere Integration mit Bitbucket Cloud erweitern. Diese neue Integration wird grundlegend verändern und vereinfachen, wie Sie Sicherheit in Ihren Bitbucket-Cloud-Entwicklungsworkflow einbinden und erleben.

Snyk bei Atlassian Team ‘21:

• „DevSecOps: Sicherheit mit Bitbucket Cloud und Snyk in Ihren Workflow integrieren“ – eine Demo von Atlassian

• „Wie ein offener DevOps-Ansatz Ihnen die Flexibilität gibt, sich auf alles einzustellen“ – Snyk-Berater Patrick Debois diskutiert mit Atlassian, JFrog und GitLab

• „Live-Hacking und natives Schwachstellenmanagement in Bitbucket-Cloud-Workflows“ mit Simon Maple, Field CTO bei Snyk

Während Sie Team ‘21 verfolgen, können Sie auch an einer der vielen Sessions teilnehmen, an denen wir mitwirken. Sie erfahren, wie die Lösung von Snyk über den gesamten SDLC hinweg funktioniert – vom IDE, in dem das Programmieren beginnt, bis zur Überwachung von Anwendungen in der Produktionsumgebung. Außerdem können Sie eine Live-Hacking-Session erleben, in der gezeigt wird, wie sich Schwachstellen direkt in den Atlassian-Tools verwalten lassen.