Mehr Agilität und Flexibilität: Wie Mercato Solutions den Konflikt zwischen Anwendungssicherheit und Flexibilität mit Snyk löst

Mercato Solutions zählt zu den am schnellsten wachsenden und innovativsten Anbietern von Low-Code-Unternehmensanwendungen in EMEA. Das Unternehmen unterstützt seine globalen Kunden dabei, ihre Geschäftsprozesse mit maßgeschneiderten und markengebundenen Softwareplattformen, Anwendungen und Cloud-Umgebungen zu transformieren, damit Arbeitsabläufe effizienter und effektiver werden. Und im heutigen wettbewerbsintensiven Markt ist es wichtiger denn je, intelligenter zu arbeiten und Zeit und Geld zu sparen.

Eine Lösung passt nicht für alle

Mercato ist auf der Plattformseite einer Gruppe verbundener Unternehmen tätig und entwickelt verschiedene maßgeschneiderte Softwareplattformen. Diese helfen Kunden, komplexe Prozesse zu vereinfachen, die Nutzerakzeptanz zu fördern und die Bereitstellung zu beschleunigen.

Eine dieser Plattformen ist eine Cloud-first-Low-Code-Plattform, mit der Citizen Developer der Kunden Web- und native mobile Anwendungen, Microservice-Teams und Bereitstellungsendpunkte erstellen können, ohne programmieren können zu müssen.

Dieser Ansatz funktioniert: Zu den zufriedenen Kunden zählen einige der größten Namen aus dem privaten und öffentlichen Sektor in über 150 Ländern und mit 27 Programmiersprachen.

Schlank bleiben und sich an ein veränderndes Umfeld anpassen

Neil Tonkin, Chief Technology Officer (CTO) von Mercato Solutions, kam vor 18 Jahren ins Unternehmen, um dessen geistiges Eigentum aufzubauen und weiterzuentwickeln. Neil hat Mercato dabei geholfen, regelmäßig mehr zu erreichen, als man von einem Unternehmen dieser Größe erwarten würde, und sich als geschätzter Softwareanbieter und Partner zu etablieren, der Kunden dabei unterstützt, sicherer, intelligenter und schlanker zu arbeiten.

Mercato ist eine kleine, effiziente Organisation. Mit seinem Softwareangebot unterstützt das Unternehmen zahlreiche große multinationale Konzerne und Regierungsorganisationen dabei, jedes Jahr Abrechnungen und Verbindlichkeiten in Milliardenhöhe zu verarbeiten.

Tonkin sagt: „Wir entwickeln für unsere Kunden gezielt Headless-Infrastrukturen. Dieser Ansatz bringt naturgemäß Sicherheitsprobleme und eine größere Angriffsfläche mit sich. Da wir ein kleines Team sind, verlassen wir uns auf [Snyk], um unsere Sicherheitslage zu verbessern und diese komplexen Angriffsflächen zu minimieren – ohne die grundlegende Flexibilität und Funktionalität unserer Plattform und Anwendungen einzuschränken.“

Den Konflikt zwischen Sicherheit und Flexibilität lösen

Sicherheit und Flexibilität standen schon immer in einem Spannungsverhältnis: Die innovativsten Anwendungen sind im Grunde nutzlos, wenn sie nicht angemessen abgesichert sind. Werden sie andererseits zu stark eingeschränkt, sind sie kaum noch nutzbar.

Snyk hilft Mercato, diesen schmalen Grat zu meistern. „[Snyk] löst viele unserer Probleme.“ Neil führt aus: „Ich kann Snyk in unsere DevOps-Pipeline integrieren, unveröffentlichte Prototypen prüfen und ihren Sicherheitsstatus sehr schnell erkennen. Bei Millionen Codezeilen und einem relativ kleinen Team, das diesen Code verwaltet, verbessert [Snyk] unsere Transparenz, Agilität und Flexibilität und hilft uns, die Entwicklungsteams so schnell wie möglich voranzubringen.“

Ein geschätzter Partner

Snyk ist mehr als nur ein Anbieter von Anwendungssicherheit. Das Unternehmen hat Neil und Mercato dabei unterstützt, ihr Geschäft auszubauen und mit der vorhandenen Teamgröße mehr zu erreichen. Er ergänzt: „Ich bin sehr stolz darauf, was Mercato Solutions erreicht hat. [Snyk] hat uns dabei geholfen, unseren Kunden sicherere Anwendungen und Plattformen bereitzustellen und gleichzeitig die Flexibilität zu bewahren, die wir für unseren Erfolg brauchen. Wir betrachten Snyk als geschätzten Partner.“

Vor knapp zwei Jahren entschied sich Mercato nach der Suche nach einem effektiveren AppSec-Partner für Snyk – statt für die bisherige Lösung oder eine der zahlreichen Alternativen.

„Während des POC war [Snyk] sowohl gegenüber den üblichen Verdächtigen als auch einigen neuen Anbietern der klare Sieger und hat für uns alles verändert.“ Tonkin ergänzt: „Wir können die Lösung unserer Sicherheitsprobleme in DevOps integrieren. Uns ist klar, dass unsere Anwendungen trotz all unserer Innovationen vor allem sicher sein müssen – und dass Sicherheit am Ende des Tages alles andere übertrumpft.“ Neil ist stolz darauf, dass Mercato zu den wenigen Unternehmen gehört, die den CESG-Sicherheitsstatus erreicht haben, der inzwischen vom National Cyber Security Centre des Vereinigten Königreichs vergeben wird.

DevOps oder SecOps? Beides.

Snyks umfassende Erfahrung in DevOps und SecOps ist deutlich spürbar. „In den zwei Jahren der Zusammenarbeit haben sie unseren Entwicklern und Kunden wirklich dabei geholfen, deutlich sicherere Anwendungen zu entwickeln“, sagt Tonkin. „[Snyk] trägt definitiv dazu bei, dass wir sicher bleiben und unsere Reaktionszeiten und SLAs deutlich verbessern.“

Erfolg messen

Neil Tonkin und Mercato messen ihren Erfolg anhand verschiedener Kriterien und messbarer Ergebnisse. Sie berichten, dass Snyk die Zahl ihrer Sicherheitsvorfälle auf nahezu null gesenkt hat. Und wenn Neils Team auf ein Sicherheitsproblem gestoßen ist, konnten sie dank der Telemetriedaten von Snyk das Problem schnell eingrenzen und beheben. Außerdem haben sie reproduzierbare Schritte auf Pipeline-Ebene eingerichtet, um künftig gezielt auf die betreffende Schwachstelle zu testen.

Auf die Frage, warum er weiterhin mit Snyk API & Web arbeitet, sagt Neil: „Es liegt an der Qualität. An der Genauigkeit und Qualität der Ergebnisse. Und Snyk API & Web hilft uns, uns selbst zu prüfen. Wann immer wir Unterstützung brauchten, war Snyk zur Stelle – meist innerhalb weniger Minuten. Anders gesagt: Snyk API & Web hat mir schon mehr als einmal den Hals gerettet.“ Egal, welcher Ernährungsweise Sie folgen – wir finden, das ist mehr als ein appetitlicher O-Ton. Es ist ein fantastisches Ergebnis. – Neil Tonkin, CTO, Mercato Solutions