Snyk for Government: Unsere Developer-Security-Lösung mit FedRAMP-ATO kennenlernen

Das Snyk-Team freut sich, bekannt zu geben, dass unser FedRAMP-Sponsor, das Center for Medicare and Medicaid (CMS), die Autorisierung (ATO) erteilt hat. Damit können die Teams unser Angebot für den öffentlichen Sektor, Snyk for Government (SFG), nutzen. Dieser Schritt zeigt, dass wir die FedRAMP-Zertifizierung fast abgeschlossen haben, und unterstreicht unser anhaltendes Engagement und unseren Einsatz für die Anwendungssicherheit im öffentlichen Sektor.

Lesen Sie weiter, um mehr über SFG und die nächsten Schritte auf dem Weg zur formellen FedRAMP-Autorisierung zu erfahren.

Warum Snyk der Sicherheit im öffentlichen Sektor Priorität einräumt

Innovative Anwendungen sind entscheidend, um Bürgern Dienste anzubieten und Behörden bei der Erfüllung ihrer Aufgaben zu unterstützen. Deshalb sind die Absicherung der Anwendungsentwicklung und der Software-Lieferkette sowie ein konsequenter Sicherheitsfokus bei Technologien unverzichtbar. Wenn Behörden Produktivität und Innovation mit Sicherheit an erster Stelle priorisieren, können ihre Entwicklungsteams bestmögliche Ergebnisse für die Bevölkerung erzielen. Dieses Gleichgewicht in der Praxis zu finden, kann eine Herausforderung sein – insbesondere im öffentlichen Sektor. Deshalb bietet Snyk leistungsstarke Lösungen, die es möglich machen.

Mit den richtigen Developer-Security-Kontrollen erhalten Teams mehr Transparenz und Kontext über die gesamte Software-Lieferkette – eine zentrale Empfehlung der grundlegenden Executive Order on Improving the Nation’s Cybersecurity (Executive Order 14028). Ein starker Developer-Security-Ansatz kommt auch direkt den Bürgern zugute, denn er trägt dazu bei, Anwendungsausfälle zu verringern und die wertvollsten Güter der Bürger zu schützen.

Was ist Snyk for Government (SFG)?

Snyk for Government ist unser speziell auf Behörden des öffentlichen Sektors zugeschnittenes Angebot von Snyk Enterprise. Es umfasst die besten Snyk-Lösungen und erfüllt zugleich spezifische Sicherheitskontrollen für den öffentlichen Sektor. Mit SFG können Sicherheitsteams sich wandelnde Compliance-Anforderungen erfüllen, behördliche Vorgaben einhalten und sichere, effektive Dienste für Bürger bereitstellen. So unterstützt SFG sie zusätzlich bei der Erfüllung ihrer Aufgaben – mit:

• einer Shift-Left-Developer-Plattform, die Entwickler dabei unterstützt, ihren Code während der Entwicklung mit Inline-Scans abzusichern.

• der Möglichkeit, von Anfang an sichere Software-Lieferketten aufzubauen – mit Funktionen, die Drittanbieterressourcen in Sekundenschnelle ermitteln und zu einer SBOM zusammenstellen.

• Zugriff auf branchenführende Sicherheitsinformationen, darunter aktuelle Erkenntnisse zu Schwachstellen, Compliance und mehr.

• Sicherheit für KI-generierten Code, gemäß den Empfehlungen des Weißen Hauses zur KI-Sicherheit.

• Kontrollen für verschiedene Bereiche moderner Entwicklungsumgebungen, darunter proprietärer Code, Open-Source-Abhängigkeiten, Container-Images und Cloud-Infrastruktur.

Die nächsten Schritte auf unserem FedRAMP-Weg

Die FedRAMP-Zertifizierung ist Teil unseres Engagements, Organisationen des öffentlichen Sektors bei der Einführung moderner, entwicklerorientierter Sicherheit zu unterstützen. Bis zur erfolgreichen Erteilung der ATO haben wir eng mit unserem Sponsor, dem Center for Medicare and Medicaid (CMS), zusammengearbeitet. Als Nächstes folgt der letzte Schritt: die FedRAMP-Moderate-Prüfung durch das PMO.

Mit der FedRAMP-Moderate-Autorisierung möchten wir unser Engagement für die Unterstützung von US-Behörden messbar unter Beweis stellen und es Organisationen des öffentlichen Sektors ermöglichen, Snyk mit Zuversicht einzusetzen.

Informieren Sie sich auf unserer Snyk for Government-Informationsseite über den aktuellen Stand unserer Autorisierung oder fordern Sie unser Paket an.