Snyk und ServiceNow entwickeln gemeinsam eine neue SBOM-Lösung

ServiceNows größtes Event des Jahres – Knowledge 2023 – ist da, und Snyk freut sich, mit spannenden Neuigkeiten dabei zu sein!

Im Januar haben wir Snyk Security for Application Vulnerability Response angekündigt, um die Software Composition Analysis von Snyk Open Source in ServiceNow Security Operations zu integrieren. Diese Integration ist im ServiceNow Store verfügbar und zeigt Snyk-Erkenntnisse zu Schwachstellen in Open-Source-Abhängigkeiten im ServiceNow Application Vulnerability Response-Dashboard an.

Wir sind stolz darauf, der erste Partner zu sein, der Software Composition Analysis zu ServiceNow bringt. Die Kombination aus der Security-Plattform von Snyk, die Entwickler in den Mittelpunkt stellt, und den ServiceNow-Workflows hilft Ihnen, die Entwicklersicherheit durch zentrale Transparenz, Priorisierung und Automatisierung schneller voranzubringen.

Nun freuen wir uns, erneut mit ServiceNow zusammenzuarbeiten und eine kommende Funktion in ServiceNow Application Vulnerability Response zu unterstützen, die Ihre Anwendungen und die zugehörige Software-Stückliste (SBOM) schützt. Die strategische Investition von ServiceNow in Snyk, die Anfang Januar angekündigt wurde, hilft uns, unsere branchenführende Plattform für Entwicklersicherheit weiter auszubauen und diese neue Integration in das SBOM-Modul von ServiceNow voranzutreiben.

Eine SBOM ist die Zutatenliste Ihres Codes. Sie erleichtert es, Komponenten zu überprüfen und Schwachstellen zu erkennen. Gartner prognostiziert, dass die Verbreitung von SBOMs von weniger als 20 % im Jahr 2022 auf 60 % im Jahr 2025 steigen wird. SBOMs sind ein wichtiger Bestandteil der Code-Sicherheit, insbesondere wenn Ihr Code – wie bei den meisten modernen Apps – Open-Source-Komponenten enthält. Veraltete Open-Source-Pakete können Probleme verursachen: Eine Studie der Linux Foundation ergab, dass Produktionsanwendungen mit Komponenten bereitgestellt werden, die nicht mehr unterstützt werden oder bekannte Schwachstellen aufweisen.

Mit dieser neuen SBOM-Lösung, deren Veröffentlichung für den Spätsommer erwartet wird, können Sie feststellen, ob Teile Ihrer Software-Lieferkette gefährdet sind, und Schwachstellen schnell beheben. Die neue Integration zeigt Risiken auf, die Snyk in Ihrer Software-Lieferkette identifiziert hat, und ergänzt damit die SBOM, die ServiceNow aus externen Quellen erfasst. Snyk bietet die umfassendste, präziseste und aktuellste Datenbank zu Open-Source-Schwachstellen. Die Security Intelligence von Snyk versorgt Entwickler mit den neuesten Schwachstellendaten und konkreten Korrekturen – direkt in den Tools und Ökosystemen, die sie nutzen.

Die Security Intelligence von Snyk vereint öffentliche Quellen, Daten aus der Entwickler-Community, proprietäre Expertenforschung, maschinelles Lernen und KI mit menschlicher Beteiligung.

Darüber hinaus bringen unsere internen Sicherheitsforscher ihre Expertise ein. Zusammen liefern diese Beiträge präzise verifizierte, detaillierte Informationen und Korrekturen für Open-Source- und Container-Schwachstellen.

So erhalten Sie einen besseren Überblick über die Sicherheitsrisiken Ihrer Anwendungen und können Workflows priorisieren. Das steigert die Effizienz Ihrer Entwickler und sorgt für sicherere Anwendungen in Ihrem Unternehmen.

Mehr über diese Integration und darüber, wie sie Ihre Software-Lieferkette schützt, erfahren Sie vom 16. bis 18. Mai in Las Vegas auf der Knowledge 2023.