Die Herausforderung: Ungenaue und zeitaufwendige Sicherheitsscans bei mangelnder Transparenz
Mollie bietet eine Komplettlösung, die Zahlungsverkehr und Geldverwaltung vereinfacht. Das Unternehmen betreut derzeit mehr als 250.000 Unternehmen in ganz Europa.
Rund 300 Entwickler arbeiten engagiert am Aufbau und an der Wartung der Zahlungsplattform. Sie werden von einem spezialisierten Security-Engineering-Team unterstützt, das sich um ihre Sicherheitsanforderungen kümmert.
Das Security-Engineering-Team stieß mit seiner bisherigen Lösung für Sicherheitsscans auf Hindernisse. Lange Scan-Zeiten, eine umständliche Benutzeroberfläche und ein unübersichtliches Dashboard ohne klare, umsetzbare Informationen erschwerten ein effizientes Schwachstellenmanagement und die Priorisierung.
„Wir mussten viel Zeit dafür aufwenden, Probleme zu beheben und maßgeschneiderte Scan-Lösungen zu warten. Darüber hinaus belastete die große Zahl falsch-positiver Ergebnisse aus diesen Tools die Entwickler mit zeitaufwendigen Prüfungen und erschwerte so die allgemeine Akzeptanz des Schwachstellenmanagements.“
Die Lösung: Snyk Enterprise mit Code und Open Source
Das Mollie-Team erkannte, dass eine zuverlässigere und benutzerfreundlichere Scan-Lösung benötigt wurde. Anhand einer umfassenden Liste technischer Anforderungen führte das Team mehrere Proof-of-Concept-Evaluierungen mit verschiedenen führenden Tools für Application-Security-Scans durch. Es entschied sich für Snyk Enterprise mit Code und Open Source, da diese Lösung am besten zu seinen Anforderungen und technischen Vorgaben passte.
„Snyk setzte sich dank mehrerer entscheidender Vorteile an die Spitze: die hohe Qualität und Geschwindigkeit der SAST-Engine, die schnelle Pipeline-Scans ermöglicht; die Möglichkeit, Schwachstellen in Produktionsabhängigkeiten zu priorisieren; und leistungsstarke Dashboard-Funktionen für das Schwachstellenmanagement.“
Außerdem überzeugten die nahtlose Integration in die IDEs der Entwickler, die benutzerfreundliche Oberfläche und die umfassende Unterstützung der verwendeten Programmiersprachen.
Die Wirkung: Mehr Effizienz, höhere Entwicklerakzeptanz und bessere Transparenz
Schon wenige Monate nach der Einführung von Snyk stellte das Security-Engineering-Team von Mollie eine deutlich stärkere Sicherheitslage fest. Zu den wichtigsten Verbesserungen gehören:
Mehr Leistung und Effizienz: Das Team benötigt nur noch einen Bruchteil der Zeit, die zuvor nötig war, um Schwachstellen zu finden und zu beheben. Die schnellen Pipeline-Scans von Snyk verkürzen die Wartezeiten der Entwickler während des Build-Prozesses, insbesondere bei großen Codebasen. Dank der 100-prozentigen Verfügbarkeit der Scan-Engine muss das Team keine Zeit und Ressourcen mehr für die Behebung von Problemen und die Wartung der Lösung aufwenden. Zudem nutzte das Team die Triage-Funktion von Snyk, die Score, Ausnutzbarkeit und Verfügbarkeit von Fixes berücksichtigt, um Maßnahmen zu priorisieren.
Nahtlose Integration in Entwickler-Workflows: Snyk fügt sich nahtlos in die bestehenden Workflows der Entwickler ein, steigert so die Entwicklerakzeptanz deutlich und fördert eine Shift-Left-Sicherheitsstrategie.
Höhere Effizienz für Entwickler: Snyk hat die Menge unnötiger Meldungen in den Entwicklungsteams von Mollie deutlich reduziert und die Zahl falsch-positiver Ergebnisse um mehr als 50 % gesenkt. Darüber hinaus lenkt Snyk Scans gezielt auf Produktionsabhängigkeiten, was Ablenkungen minimiert und die Effizienz steigert.
Bessere Transparenz für das Sicherheitsteam: Die Berichte und Dashboard-Funktionen von Snyk bieten einen besseren Überblick über Sicherheitsprobleme in allen Anwendungen, einschließlich neu auftretender CVEs in Abhängigkeiten, die in die Produktion übernommen wurden.
„Snyk hat uns dabei geholfen, die Sicherheit deutlich früher im Entwicklungsprozess zu verankern und die Entwicklerakzeptanz zu steigern: Sicherheitstests sind direkt in die IDEs der Entwickler integriert, und Sicherheitsaufgaben lassen sich einfacher und schneller erledigen.“
Dank Snyk Enterprise hat das Sicherheitsteam von Mollie seine Erfolgskennzahlen für Application Security übertroffen. Es hat die Scan-Abdeckung in der Supply-Chain-Verwaltung deutlich erhöht, die mittlere Zeit bis zur Behebung von Schwachstellen aller Schweregrade verkürzt und durch weniger unnötige Meldungen und eine bessere Priorisierung von Schwachstellen die Effizienz spürbar gesteigert. Insgesamt hat das Mollie-Team große Fortschritte dabei gemacht, Sicherheit früher im Entwicklungsprozess zu verankern, und freut sich auf weitere Erfolge in der Zukunft.