Die Herausforderung: Als neue Bank eine Sicherheitslösung implementieren, die regulatorische Anforderungen erfüllt
Als Startup mit nur etwas mehr als 120 Mitarbeitenden überträgt Lunar seinen Entwickler:innen die Verantwortung, auftretende Probleme zu beheben und die Compliance des Unternehmens sicherzustellen. Strategien umzusetzen und unternehmensweit zeitnah Ziele zu erreichen, ist entscheidend für das schnelle Wachstum des Unternehmens. Mit der Banklizenz im Jahr 2019 kamen weitere Herausforderungen hinzu: Lunar musste zahlreiche neue regulatorische Standards erfüllen, auf die das Unternehmen nicht vorbereitet war. Es wurde klar, dass eine Lösung gefunden werden musste, die sich schnell und einfach in die bestehenden Workflows integrieren ließ.
Bei der Suche stellte Lunar fest, dass andere Unternehmen groß und sehr unternehmensorientiert waren – das passte nicht zur Startup-Kultur des Unternehmens. Stattdessen suchte Lunar nach echten Partnern, die mit dem Unternehmen wachsen und die Lösung an seine Bedürfnisse anpassen würden, anstatt einfach eine Standardlösung zur Lizenzierung anzubieten.
„Wir möchten Feedback geben können und hoffen, dass auch die Funktionen, die uns wichtig sind, in das Produkt einfließen. Das war also ebenfalls ein entscheidender Faktor bei der Wahl von Snyk, denn wir hatten das Gefühl, das Produkt auf gewisse Weise mitgestalten zu können.“
Die Lösung: Der Developer-First-Ansatz ermöglichte die einfache Einführung von Snyk und sofortige Einblicke in Sicherheitslücken
Als kleines Team brauchte Lunar eine sofort einsatzbereite Lösung, für die weder spezielle Schulungen noch eine separate Webanwendung erforderlich waren, damit Entwickler:innen sie nutzen würden. Durch die Integration von Snyk in die Pipeline erhält das Team einen besseren Überblick über Schwachstellen. So kann ein ausgelastetes Team die wichtigsten Risiken erkennen und jeweils die dringendsten beheben.
„Wir brauchten etwas, das sofort einsatzbereit war. Nicht etwa: `Oh, Sie machen all diese Dinge. Und jetzt müssen Sie zusätzlich auch noch dieses Dashboard hier überwachen.“
Snyk Container befähigte Entwickler:innen, kritische Schwachstellen sofort zu beheben
Das Lunar-Team hat bereits festgestellt, dass sich der Workflow der Entwickler:innen bei der Prüfung von Schwachstellen verbessert hat. Snyk Container bietet spezielle Funktionen zur Behebung von Schwachstellen in Basis-Images. So müssen Entwickler:innen nicht mehr Zeit als nötig dafür aufwenden, Dutzende Schwachstellen auf einmal schnell zu beheben. Snyk überwacht Images kontinuierlich und benachrichtigt Entwickler:innen, wenn neue Schwachstellen entdeckt werden. Diese optimierte Kommunikation ist ein großer Vorteil für schnell wachsende Unternehmen, deren Teams ohnehin viele Aufgaben bewältigen müssen und nicht mit einer Flut von Informationen belastet werden können, die sie erst mühsam durchsuchen müssen.
„Wir geben Entwickler:innen in der Regel genau die richtige Menge an Informationen und überlassen ihnen dann die nächsten Schritte.“
Die Auswirkungen: Die schnelle Akzeptanz bei Entwickler:innen führte zu einem raschen und drastischen Rückgang der Anzahl schwerwiegender Schwachstellen
Früher war es schwierig herauszufinden, welche Abhängigkeiten aktualisiert werden mussten oder für welche Updates verfügbar waren. Mit Snyk geht das jetzt einfacher, und die erforderlichen Maßnahmen lassen sich in die automatisierte Pipeline integrieren. Nun genügt es, täglich eine feste Zeit dafür einzuplanen, nach Handlungsbedarf zu suchen und die Behebung anschließend zu terminieren. Die Ergebnisse sind beeindruckend.
„Wir konnten die Zahl schwerwiegender Schwachstellen von 2.000 auf einige Hundert senken. Snyk hat uns viel gebracht und wesentlich dazu beigetragen, den Entwickler:innen zu vermitteln, dass es sich um ein kritisches Thema handelt, mit dem sie sich regelmäßig befassen müssen.“
Snyk half Lunar, einen stärkeren Sicherheitsansatz schnell zu skalieren und bevorstehende regulatorische Anforderungen mühelos zu erfüllen. Im Vergleich zu anderen Lösungen war Snyk schneller einsatzbereit und lieferte dem Lunar-Team die nötigen Daten, um den Sicherheitsprozess zu priorisieren und Probleme von Anfang an zu lösen. Der nahezu sofortige Rückgang der Schwachstellen überzeugte zudem das gesamte Unternehmen und weckte Begeisterung dafür, wie Snyk auch andere wichtige Geschäftsbereiche verbessern könnte.