Snyk und Trend Micro vertiefen ihre Zusammenarbeit mit einer neuen Lösung für Risiken in der Open-Source-Entwicklung
27. August 2020
0 Min. LesezeitWir freuen uns, unsere langjährige Partnerschaft mit Trend Micro, einem weltweit führenden Anbieter von Cloud-Sicherheit, zu vertiefen und gemeinsam eine einzigartige Lösung zu entwickeln, die Sicherheitsteams beim Management der Risiken durch Open-Source-Schwachstellen unterstützt.
Die nächste Phase unserer Zusammenarbeit mit Trend Micro baut auf der bereits äußerst erfolgreichen Partnerschaft rund um Snyk Intel auf, unserer branchenführenden Datenbank für Open-Source-Schwachstellen.
In diesem nächsten Kapitel unserer Zusammenarbeit schließen wir die Lücke zwischen DevOps- und SecOps-Teams. Diese Lücke geht über technologische, prozessuale und organisatorische Barrieren hinaus. Mit unserer Zusammenarbeit schaffen wir mehr Transparenz bei der Nutzung und den Risiken einer der Säulen der Cloud-Native-Welt: Open Source, das üblicherweise allein im Zuständigkeitsbereich der Entwickler liegt. Die neue Lösung bietet SecOps-Teams mehr Einblick in die Shift-Left-Bewegung und gewährt ihnen einen Blick in die Welt der Entwicklung. Durch diese größere Transparenz möchten wir DevOps- und SecOps-Teams näher zusammenbringen und ihnen eine gemeinsame Plattform bieten, auf der sie Open-Source-Risiken einsehen können.
Trend Micro kennt die Bedürfnisse seiner Kunden genau und konzentriert sich darauf, ihnen einen noch größeren Mehrwert zu bieten. Da Trend Micro Snyk als klaren Marktführer für Entwicklersicherheit sieht, kommt das Unternehmen den Bedürfnissen seiner Kunden einen Schritt zuvor. Mit der Integration von Snyk in die Cloud One-Plattform erschließt Trend Micro Snyk erstmals eine neue Zielgruppe im globalen Security-Operations-Bereich. Zudem erhalten Cloud- und SecOps-Teams eine Möglichkeit, enger mit Entwicklungs- und DevOps-Teams zusammenzuarbeiten.
Open-Source-Software und ihre Risiken sind überall
Laut Gartner nutzen über 90 Prozent der Unternehmen Open-Source-Software. Häufig ist ihnen jedoch nicht bewusst, dass Open-Source-Bibliotheken Schwachstellen enthalten können, die ein Risiko darstellen. Laut dem Snyk State of Open Source Security Report 2020 gaben nur 28 % der Befragten an, dass sie über wirksame Kontrollen und Vertrauen in alle direkten und indirekten Abhängigkeiten verfügen. Vielen Unternehmen fehlen daher Kontrollen und Einblicke in Open-Source-Schwachstellen.
Bei modernen Cloud-Native-Anwendungen tragen Entwickler mehr Verantwortung als je zuvor. Sie entwickeln nicht einfach Anwendungen und übergeben sie dann; sie schreiben Anwendungen mit Containern, Open Source und Terraform-Skripten zur Steuerung der Bereitstellung. Die entwicklerorientierten Sicherheitstools von Snyk helfen ihnen, Code während der Entwicklung nahtlos und automatisiert abzusichern. Sicherheitsteams, die für den Anwendungsentwicklungs- und Bereitstellungsprozess verantwortlich sind, müssen jedoch sicherstellen, dass Risiken so weit wie möglich minimiert und kontrolliert werden, während sich die Entwicklung weiterentwickelt.
Warum wird diese neue Lösung benötigt?
In der neuen DevOps-Welt mit schnellen Releases, in der 80 Prozent des gesamten Quellcodes Open Source sind, benötigen Sicherheitsteams vollständige Transparenz über Open-Source-Risiken. Die oben genannten Zahlen zeigen jedoch, dass Sicherheitsverantwortlichen der Überblick über Open Source und die Sicherheit von Cloud-Native-Anwendungen fehlt.
Die gemeinsam entwickelte Lösung schafft Abhilfe und bietet vollständige Transparenz über Risiken in der Open-Source-Entwicklung. So können SecOps-Teams mit den Entwicklungs- und Cloud-Teams zusammenarbeiten, die an vorderster Front moderne Anwendungen entwickeln und absichern.
Vorteile für SecOps-Teams
Die Partnerschaft schafft mit Scans und Berichten für SecOps-Teams auf drei Arten Abhilfe bei diesen blinden Flecken:
Scannt alle Code-Repositories auf Schwachstellen – mit dem erstklassigen Open-Source-Schwachstellen-Scanner und der Datenbank von Snyk.
Bietet kontinuierliche Transparenz über Schwachstellen in Open-Source-Code – vom ersten Code bis zum laufenden Betrieb in der Produktion.
Schließt die organisatorische Lücke zwischen DevOps und SecOps und schafft die Grundlage für die Verbesserung sicherer DevOps-Praktiken.
Autos mit Bremsen können schneller fahren
Bequem aus dem Homeoffice konnten wir mit Trend Micro dieses kurze Video über die Bedeutung unserer neuen Zusammenarbeit drehen. Darin erklärt Kevin Simzer, Chief Operating Officer bei Trend Micro, dass Bremsen nicht eingebaut wurden, um Autos zu verlangsamen. Tatsächlich helfen sie dabei, schneller zu fahren – eine perfekte Analogie dafür, warum Trend Micro und Snyk ihre Partnerschaft weiter vertiefen. Wenn Entwickler- und SecOps-Teams kontinuierlich Einblick in Schwachstellen in Open-Source-Code haben, können sie kontinuierlich innovativ sein und für Sicherheit sorgen – alle auf der richtigen Spur und mit voller Kontrolle.
Werden Sie Snyk Tech Alliance Partner
TAPP ermöglicht Softwareunternehmen, Snyk-Sicherheitslösungen zu entwickeln, zu integrieren und auf den Markt zu bringen.
