Neue Snyk AppRisk-Integrationen: Anwendungsrisiken mit Entwicklungskontext besser managen

In der schnelllebigen Welt der modernen Softwareentwicklung ist ein umfassendes Verständnis einer Anwendung entscheidend, um ein Programm für Anwendungssicherheit zu verwalten. Dazu gehört, alle Anwendungsressourcen zu kennen, die an der Entwicklung der App beteiligt sind, zu wissen, wem sie gehören, und ihre Bedeutung für den Entwicklungsprozess und das Unternehmen insgesamt zu verstehen.

Deshalb freuen wir uns, die Snyk AppRisk-Integrationen um weitere führende interne Entwicklerportale (IDPs) und Servicekataloge zu erweitern: ServiceNow CMDB, Atlassian Compass, OpsLevel, Harness und Datadog Service Catalog! Zusammen mit der bereits bestehenden Integration für Backstage liefern diese neuen Integrationen einen einzigartigen und wichtigen Entwicklungskontext. So lassen sich Ressourcen besser erkennen, sichtbar machen und verwalten – und Ihr Shift-Left-Programm mit Snyk wird deutlich gestärkt.

Der Aufstieg von IDPs und Servicekatalogen

Interne Entwicklerportale (IDPs) und Servicekataloge sind Tools, die den Entwicklungsprozess in Unternehmen optimieren und verbessern. IDPs dienen als zentrale Anlaufstellen, über die Entwickler auf alle benötigten Tools, Services und Dokumentationen zugreifen können. Sie fördern Self-Service und verringern die Abhängigkeit von anderen Teams. Servicekataloge bieten ein strukturiertes Verzeichnis aller Microservices und Komponenten eines Unternehmens und beschreiben deren Funktionen, Verantwortliche und Abhängigkeiten.

Diese Tools erfreuen sich aufgrund der zunehmenden Verbreitung von Microservices-Architekturen und des wachsenden Bedarfs an Agilität und Effizienz in der Softwareentwicklung immer größerer Beliebtheit. Dank transparenter Einblicke und des einfachen Zugriffs auf Ressourcen setzen Plattform-, DevOps- und Entwicklungsteams immer stärker auf IDPs und Servicekataloge. Sie nutzen beide, um Workflows zu optimieren, die Zusammenarbeit zu fördern und die Produktivität im gesamten Entwicklungslebenszyklus zu steigern – und so hochwertige Software schneller bereitzustellen.

Diese Tools sind somit eine zentrale, verlässliche Informationsquelle zu Apps und Entwicklungsumgebungen und damit wertvoll für das Management von Anwendungsrisiken.

Entwicklungskontext für die Anwendungssicherheit nutzen

Wie bereits erwähnt, müssen Sie zunächst die in Ihrem Unternehmen entwickelten Anwendungsressourcen genau kennen, um ein Programm für Anwendungssicherheit effektiv zu verwalten und Anwendungsrisiken zu reduzieren.

Da die Softwareentwicklung jedoch immer komplexer wird, ist dieses Verständnis nicht leicht zu erlangen – insbesondere in größeren Unternehmen mit einem umfangreichen Softwarebestand und großen Entwicklungsteams. Selbst wenn Sie Ihre Apps vollständig und korrekt inventarisieren, müssen Sie die Ressourcen noch den für ihre Entwicklung verantwortlichen Teams zuordnen und ihre Bedeutung für das Unternehmen bestimmen. Als Behelf investieren manche Sicherheitsteams Zeit und Ressourcen, um ihre Apps manuell zu katalogisieren und relevante organisatorische Kontextinformationen zu kennzeichnen und so ihre Transparenz zu erhöhen.

Snyk bietet Ihnen diese Transparenz jetzt standardmäßig. Mit den Snyk-Integrationen für IDPs und Servicekataloge können Snyk-Kunden wichtige Kontextinformationen wie Ressourcentyp, Codeverantwortliche und Lebenszyklusphase automatisch erfassen. So gewinnen sie ein besseres Verständnis ihrer Apps und verbessern die Zusammenarbeit aller Teams, die an Entwicklung, Bereitstellung und Absicherung beteiligt sind.

ATLASSIAN

„Das Herzstück von Compass ist ein leistungsstarker Katalog, mit dem Softwareteams alle Details zu den Services und Systemen, für die sie verantwortlich sind und mit denen sie arbeiten, nachverfolgen und finden können. Indem dieser umfangreiche Kontext in Snyk AppRisk einfließt, erhalten Kunden wichtige Details, um Anwendungssicherheit und -zustand im gesamten Unternehmen ganzheitlich zu verstehen und zu verbessern. Compass und Snyk wurden für Entwickler entwickelt und versetzen Teams gemeinsam in die Lage, den richtigen Kontext zu erhalten und sich auf die Behebung zu konzentrieren.“

Josh Campbell, Senior Product Manager, Atlassian

HARNESS

„Wir freuen uns, Harness-Kunden, die unser IDP nutzen, mit Snyk AppRisk dabei zu unterstützen, ihre Sicherheitslage und ihr Risikomanagement deutlich zu verbessern. Dank der UI-Integration und der AppRisk Catalog-Integration können unsere Kunden sicher entwickeln, ihre Ressourcen verwalten und Richtlinien erstellen, um ihr Shift-Left-Programm mit Snyk zu verbessern.“

Himanshu Mishra, Staff Product Manager, Harness

Entwicklungskontext-Integrationen einrichten

Entwicklungskontext aus Ihrem IDP oder Ihren Servicekatalogen einzubinden, ist ganz einfach und erfordert nur wenige Schritte.

1. Öffnen Sie in der Snyk-Benutzeroberfläche die Integrationsseite auf Gruppenebene.

2. Wählen Sie App Context, um die verfügbaren Integrationen zu filtern, und klicken Sie auf die Integration, die Sie einrichten möchten.

3. Folgen Sie den Anweisungen. In der Regel müssen Sie Zugangsdaten eingeben, um auf das jeweilige Tool zuzugreifen.

4. Nach Abschluss ändert sich der Status der Integration zu Connected, und die Daten werden mit dem Asset Inventory abgeglichen.

Eine ausführliche Anleitung zum Einrichten der verschiedenen Integrationen finden Sie in unserer Online-Dokumentation.

Bringen Sie Ihr Risikomanagement auf ein neues Niveau

In der sich wandelnden Welt der Softwareentwicklung ist ein umfassendes Verständnis Ihrer Anwendungen und ihres Kontexts wichtiger denn je. Diese Integrationen sind ein wichtiger Schritt, um Sicherheitsteams dabei zu unterstützen, ihre Anwendungssicherheitslage zu verstehen und zu verwalten.

Durch die Kombination der Funktionen von Snyk zur Erkennung von Ressourcen, Verwaltung der Abdeckung und Priorisierung mit dem Entwicklungskontext aus Backstage, OpsLevel, Atlassian Compass, ServiceNow CMDB und Harness unterstützen wir diese Teams dabei:

• Einen umfassenderen Einblick in die Anwendungsressourcen, Services und Abhängigkeiten ihres Unternehmens zu gewinnen.

• Den vollständigen Kontext jeder Ressource zu sehen – einschließlich ihrer geschäftlichen Bedeutung, Verantwortlichen und Bereitstellungsdetails.

• Sicherzustellen, dass Sicherheitsmaßnahmen umfassend sind und den Prioritäten des Unternehmens entsprechen.

Wir freuen uns darauf, gemeinsam mit unseren Partnern Ihre Sicherheitsprozesse weiter zu verbessern und Ihre Sicherheitslage zu stärken. Freuen Sie sich auf weitere Neuigkeiten – und bis dahin: viel Erfolg bei der sicheren Entwicklung!

Diese neuen Integrationen sind für Kunden des Snyk Enterprise-Plans verfügbar. Eine Anleitung zum Einrichten finden Sie in unserer Produktdokumentation.