Snyk im ThoughtWorks Technology Radar hervorgehoben

Snyk wurde kürzlich neben einigen unserer Wegbegleiter in den ThoughtWorks Technology Radar aufgenommen. Das nehmen wir zum Anlass, genauer hinzuschauen und anhand von Beispielen zu zeigen, wie wir einige dieser Tools selbst in unserem Stack einsetzen.

Was ist der ThoughtWorks Technology Radar?

ThoughtWorks ist ein in Chicago ansässiges Unternehmen für Softwaredesign, -entwicklung und Beratung. Etwa zweimal im Jahr veröffentlicht ThoughtWorks seinen Technology Radar. Dieser findet in der gesamten IT-Branche große Beachtung – nicht nur bei den Kunden von ThoughtWorks.

Wie der Name schon sagt, ordnet der Technology Radar verschiedene Technologien auf unterschiedlichen Ebenen einer Radarfläche ein. In der Regel stehen die darin aufgeführten Lösungen für einen bedeutenden Trend in der Softwareentwicklung und stammen von Anbietern, die ThoughtWorks oder seinen Kunden bekannt sind. Weitere Informationen zum Radar finden Sie auf der FAQ-Seite.

Der Radar umfasst vier „Ringe“, die unterschiedliche empfohlene Einführungsstufen kennzeichnen:

• Adopt steht für Tools, die jetzt eingesetzt werden sollten.

• Trial bezeichnet Tools, die für den passenden Anwendungsfall einsatzbereit sind.

• Bei Assess geht es um Tools, die zunächst bewertet werden sollten.

• Hold ist, wie der Name schon sagt, für Tools vorgesehen, mit denen ThoughtWorks keine guten Erfahrungen gemacht hat.

Die Open-Source-Sicherheitstools von Snyk wurden in der Kategorie „Tools“ in den Ring „Trial“ aufgenommen. Sie ermöglichen es Entwicklern auf einzigartige Weise, Open-Source-Schwachstellen in ihrem Code zu finden, zu beheben, zu verhindern und zu überwachen. (Hinweis: Im Ring „Adopt“ ist keine Lösung vertreten.) So sehr wir von unserer Produktvision überzeugt sind – darüber freuen wir uns sehr!

Wer ist noch dabei?

In der Kategorie „Tools“ finden sich mehrere wichtige Lösungen im selben Ring. Einige davon setzen wir selbst ein oder empfehlen sie ausdrücklich und möchten sie Ihnen hier vorstellen.

• Git-secrets. Vor einigen Monaten haben wir Git-secrets in unserem Git Security Cheat Sheet als empfohlenes Tool für die statische Analyse von Commits vorgestellt, mit dem sich Sicherheitsverletzungen und der Verlust geistigen Eigentums vermeiden lassen.

• Cypress. Wir setzen Cypress, ein JavaScript-Test-Framework für End-to-End-Tests, in unserer internen Softwareentwicklung ein. Mit Cypress lassen sich Tests ganz einfach schreiben und ausführen. Wir konnten es problemlos einführen, und unsere Testsuiten mit Cypress sind sehr leicht zu warten.

• Visual Studio Code. Die weit verbreitete IDE von Microsoft muss kaum vorgestellt werden. In den vergangenen Jahren ist sie jedoch enorm gewachsen und hält inzwischen sogar Einzug in die Java-Welt, wie unser aktueller JVM ecosystem report zeigt. Unserer Ansicht nach liegt das daran, wie schnell sich das Tool weiterentwickelt und wie konsequent es verbessert wird – mit Unterstützung für neue Programmiersprachen, Zusammenarbeit in Echtzeit und vielem mehr. Viele unserer Entwickler bei Snyk nutzen VS Code intensiv als ihre wichtigste IDE.

Wir freuen uns sehr, in die Kategorie „Trial“ des ThoughtWorks Technology Radar aufgenommen worden zu sein. Das ist eine weitere wichtige externe Bestätigung auf unserem Weg, unseren Kunden dabei zu helfen, Open Source zu nutzen und gleichzeitig sicher zu bleiben.