Vor dem Wechsel zu Snyk war StartApp mit dem Support für die Open-Source-Sicherheit durch einen anderen Anbieter unzufrieden. Die Entwickler nutzten die Lösung nicht, weil sie zu kompliziert und schwierig in der Anwendung war. Das Team bemängelte außerdem die wenig intuitive Benutzeroberfläche und hatte Schwierigkeiten, sich mit der Bedienung vertraut zu machen. StartApp wollte eine Lösung finden, die sich nahtlos einführen und nutzen lässt. Wichtig war, dass das Entwicklungsteam seinen gewohnten Workflow beibehalten und Umwege über externe Tools und Plattformen vermeiden konnte, während es den Status seines Codes direkt in GitLab überwachte.
Ein Sicherheitstool, das Entwickler gerne nutzen
Als eines der Entwicklungsteams Snyk als Tool empfahl, mit dem es tatsächlich arbeiten wollte, zeigte sich das Vertrauen, das StartApp suchte. Durch die Integration von Snyk in GitLab-Merge-Requests wurde jede Codeänderung überprüft und so verhindert, dass neue Sicherheitslücken hinzukamen. Die Entwickler erhielten direkt beim Programmieren in GitLab sofortiges Feedback.
„Eines der Entwicklungsteams testete die kostenlose Open-Source-Version von Snyk und empfahl ausdrücklich, sie im gesamten Unternehmen einzuführen. Das Team meinte, sie sei besser als unsere bestehende Lösung eines anderen Anbieters.“
Schnellere Entwicklungszyklen dank automatisierter Behebung
Dank der automatisierten Behebung von Sicherheitslücken durch Snyk können Entwickler Probleme schneller lösen: Sie übernehmen einfach die Lösungsvorschläge von Snyk, statt die Probleme erst zu priorisieren. Die Scans von Snyk sind deutlich schneller als die anderer getesteter Lösungen und steigern so die Effizienz.
„Die Behebung ist eine der wichtigsten Funktionen von Snyk. Wenn die Tests automatisch als Teil des CI/CD-Prozesses ausgeführt werden, ist es entscheidend, Probleme schnell beheben zu können.“
Die GitLab-Integration ermöglichte eine schnelle Einführung
Dank der GitLab-Integration verlief die Einführung schnell und unkompliziert. So konnte das Team seinen Code in kurzer Zeit schützen und Sicherheitslücken beheben. Die Unterstützung mehrerer Programmiersprachen durch Snyk war für die schnelle Einführung entscheidend und ermöglichte die Unterstützung der bei StartApp verwendeten Sprachen: JavaScript, Python und Java.
„Unser Datenteam, das für die Datenplattform des gesamten Unternehmens verantwortlich ist, war das erste Team, das Snyk einführte. Innerhalb weniger Tage nutzte das gesamte Team das System und erreichte schnell nahezu null Sicherheitslücken.“