Wir stellen die Snyk App für Compass vor: Ein umfassender Überblick über die Risiken von Softwarekomponenten

Die Rolle von Entwicklerinnen und Entwicklern erweitert sich stetig und umfasst inzwischen neben dem Schreiben und Testen von Code auch Aufgaben in den Bereichen Betrieb und Security. Deshalb müssen Entwicklerinnen und Entwickler heute mehr Systeme und Tools nutzen, um die für ihre Arbeit benötigten Daten zu sammeln. Mehr als die Hälfte gibt an, bei der Arbeit ausgebremst zu werden, weil sie nach den benötigten Informationen suchen müssen.¹

Zudem hat sich das Konzept des Platform-Engineering etabliert, das Software sicherer machen soll, indem es Leitplanken wie vorab geprüfte Softwarekomponenten für Entwicklerinnen und Entwickler bereitstellt. Zum Genehmigungsprozess gehört auch eine Sicherheitsprüfung, um Risiken wie Schwachstellen zu ermitteln. Dafür muss eine Bibliothek genehmigter Komponenten gepflegt und regelmäßig auf Risiken überprüft werden. 

Ihre Teams benötigen Zugriff auf ein zentrales Daten-Repository mit Softwarekomponenten, technischen Architekturen und dem Status der Teams, um effizient arbeiten zu können. Das ist nicht nur für Entwicklerinnen und Entwickler hilfreich, sondern auch wertvoll für Security-Operations- oder Site-Reliability-Engineering- (SRE-)Teams, die möglicherweise keinen Zugriff auf Entwickler-Tools haben.

Verbessern Sie die Developer Experience

Um die zunehmend komplexe Developer Experience zu verbessern, führte Atlassian Compass als zentrale Kommandozentrale für Entwicklerinnen und Entwickler ein. Dazu gehören ein Softwarekomponenten-Katalog, Zustandsbewertungen und eine Erweiterungs-Engine, mit der Compass an die übrige Entwicklungs-Toolchain angebunden werden kann.

Snyk bietet stolz die erste Security-Integration für Compass an. Diese Integration wurde von Compass-Nutzenden am häufigsten angefragt und lässt sich direkt über die Compass-Entwicklungsplattform installieren. Die neue Snyk App für Compass verknüpft Schwachstellendaten aus Snyk Open Source, Snyk Code, Snyk Container und Snyk Infrastructure as Code, damit Entwicklungs-, Security- und SRE-Teams kritische und schwerwiegende Schwachstellen verfolgen können, die Anwendungen gefährden. Durch die Integration mit der Snyk-Plattform erhält Compass Zugriff auf statische Anwendungssicherheitstests, Software-Composition-Analysis, Container-Security und Infrastructure-as-Code-Security – für einen umfassenden Überblick über Risiken.

Viele Entwicklerinnen und Entwickler empfinden Anwendungssicherheit als zusätzliche Belastung. Die Snyk App für Compass vereinfacht den Prozess jedoch. Compass verknüpft seine Repositories automatisch mit den von Snyk importierten Daten und zeigt so relevante, den Compass-Komponenten zugeordnete Schwachstellenzahlen an. Schwachstellen werden im Compass-Aktivitätsfeed mit Kontext dargestellt. Außerdem stellt Snyk Compass Kennzahlen bereit, anhand derer offene kritische und schwerwiegende Schwachstellen ermittelt werden können. Die Kennzahlen werden stündlich aktualisiert, damit Sie stets über aktuelle Daten verfügen. 

Die Behebung von Schwachstellen ist oft eine Herausforderung, denn es kann schwierig sein, die gesamten Auswirkungen eines Problems und die für die Behebung verantwortliche Person zu verstehen. Snyk und Compass beschleunigen und vereinfachen die Behebung, indem sie zeigen, welche Anwendungen von Schwachstellen betroffen sind und wer dafür verantwortlich ist. So können Sie den Sicherheitsstatus Ihrer Softwarekomponenten und damit auch Ihrer Anwendungen insgesamt verbessern, indem Sie Probleme auf Komponentenebene erkennen und beheben. Verbessern Sie Ihre DevOps-Praktiken mit mehr Transparenz und Sicherheit, ohne Abstriche bei der Agilität zu machen.

Machen Sie Sicherheit mit Snyk-Daten in den Compass-Zustandsbewertungen intuitiv

Gemeinsam helfen Ihnen Snyk und Compass dabei, den Gesamtzustand Ihrer Softwarekomponenten im Blick zu behalten. Snyk-Kennzahlen fließen in DevOps-Zustandsbewertungen ein, mit denen Sie die Sicherheit und Compliance von Softwarearchitekturen messen und bewerten können. Diese Daten sind nicht nur für Entwicklerinnen und Entwickler wertvoll, sondern auch für Ihre Security- und SRE-Teams, denen die Sicherheit und Zuverlässigkeit der Anwendungen besonders am Herzen liegt. Sie helfen Ihren Entwicklerinnen und Entwicklern außerdem dabei, von Anfang an sicherere Anwendungen zu erstellen, indem sie erkennen können, ob eine ausgewählte Komponente eine Schwachstelle enthält.

Legen Sie in Compass los

Die Snyk App für Compass bietet Ihnen einen umfassenden Überblick über die Risiken Ihrer Softwarekomponenten. So können Sie zuverlässige und sichere Anwendungen entwickeln, ohne Ihren Entwicklerinnen und Entwicklern zusätzliche Arbeit aufzubürden. Melden Sie sich einfach bei Compass an, um die Snyk App zu installieren. Alle, die die App zum ersten Mal nutzen, erhalten eine kostenlose 45-tägige Snyk-Testversion mit unbegrenzten Tests und zusätzlichen Funktionen. Registrieren Sie sich für Ihr kostenloses Compass-Konto und erfahren Sie hier mehr über die ersten Schritte mit der Snyk App für Compass.

Quelle:

1. Stack Overflow, Developer Survey 2023, Juni 2023