In Liebe, Ihre Anwendungen

Liebes ASPM (Application Security Posture Management), 

Es ist heutzutage nicht leicht, eine Anwendung zu sein – überall lauern gefährliche Bedrohungen. An diesem Valentinstag möchten wir Ihnen unsere tiefe Dankbarkeit für die Fürsorge und Aufmerksamkeit ausdrücken, die Sie uns entgegenbringen.

Wir können uns glücklich schätzen, dass Sie für unsere Sicherheit sorgen. Dafür gibt es unzählige Gründe, von denen wir Ihnen hier nur einige nennen möchten. 

Zunächst einmal ziehen Sie keine voreiligen Schlüsse über uns und unsere Risikostufen, nur auf Basis von CVSS-Bewertungen. Stattdessen nehmen Sie sich die Zeit, uns kennenzulernen und zu verstehen, wie sich jede Schwachstelle auf geschäftskritische Funktionen auswirkt. Sie betrachten unsere individuellen Rollen in Ihrem Unternehmen ganzheitlich und entscheiden dann, wie wir behandelt werden sollten. Danke, dass Sie uns daran erinnern – ganz im Stil von You’re the Inspiration von Chicago: „Sie sind mehr als eine einzelne Bewertung – Sie sind eine komplexe Anwendung. Sie sind mit anderen Dingen verbunden – Sie sind eine komplexe Anwendung.“  

Wir schätzen es auch, dass Sie sich die Zeit nehmen, jeden Teil von uns kennenzulernen. Wir bestehen aus so viel mehr als nur Quellcode. Wir sind komplexe Projekte mit Drittanbieter-Komponenten, Infrastructure as Code (IaC), Containern und vielem mehr. Danke, dass Sie Sicherheitstools einsetzen, die alle unsere Bestandteile schützen. Wir freuen uns, dass Sie in die Fußstapfen von John Legend treten und seinen Song All of Me singen können, während Sie uns sagen: „Ich sichere alles an Ihnen – alle Ihre Schwachstellen und Angriffsflächen, auch die kleinen Unvollkommenheiten Ihrer Drittanbieter.“

Und schließlich: Danke, dass Sie es unseren Entwicklern leicht machen, genau zu sehen, wie sie unsere Schwachstellen beheben können. Dank Ihnen werden wir alle wahrgenommen und verstanden. Ihre Teams wissen, welche Apps zu welchen Entwicklern gehören, und diese können ganz einfach Risiken in ihren eigenen Apps beheben. Einige nutzen dafür sogar automatisierte Workflows! Es ist beruhigend zu wissen, dass jeder unserer Entwickler die Worte von Time after Time von Cyndi Lauper wiederholen kann: „Wenn ein Risiko besteht, behebe ich es, ich schütze Sie ... immer wieder.“

In Liebe, 
Ihre Anwendungen

P. S. Erfahren Sie noch heute mehr über Snyks Ansatz für ASPM und risikobasierte Priorisierung.