Daikin Industries, der Klimaanlagenhersteller, führt das Schwachstellenmanagement-Tool Snyk ein

Snyk K.K. (mit Hauptsitz in Shibuya, Tokio; CEO Peter McKay), Anbieter einer entwicklerorientierten Sicherheitsplattform, gab heute bekannt, dass das Technology and Innovation Center von Daikin Industries, Ltd. (mit Hauptsitz in Osaka, Japan; Präsident und CEO Masanori Togawa; nachfolgend „Daikin“) eine Pilotimplementierung von Snyk gestartet hat.

Daikin, gemessen am Marktanteil der weltweit führende Hersteller von Klimaanlagen, liefert Produkte rund um den Globus. Angesichts gesellschaftlicher Entwicklungen wie der Digitalisierung und des zunehmenden Drucks zur digitalen Transformation (DX) von Unternehmen will Daikin jedoch künftig statt Produkten verstärkt Services und Lösungen anbieten. Im Zuge dieses Wandels hat sich Daikin für ein Pilotprojekt mit Snyk entschieden, um eine gemeinsame Sicherheitsgrundlage für die agile Entwicklung zu schaffen.

• Hintergrund

Daikin arbeitet daran, Prozesse zu etablieren, die die Einführung agiler Entwicklung mit OSS (Open-Source-Software) unterstützen.

Da Systeme immer komplexer werden, muss ein größerer Umfang an Quellcode überprüft werden – eine Herausforderung, für die eine Lösung benötigt wird.

DX-Initiativen setzen zwar häufig auf Geschwindigkeit. Daikin hält es jedoch für unerlässlich, einen hohen Sicherheitsstandard als Grundlage zu etablieren, um seiner Verantwortung als Unternehmen gerecht zu werden.

Daikin hat sich aus den folgenden zwei Gründen für ein Pilotprojekt mit Snyk entschieden:

● „Shift Left“ durch die Integration von Sicherheit in den Entwicklungsprozess

● Einheitliches Management von der Infrastruktur bis zur Anwendungsebene – unerlässlich für die Entwicklung im Cloud-Native-Zeitalter

• „Shift Left“ durch die Integration von Sicherheit in den Entwicklungsprozess

Herkömmliche Tools prüfen in der Regel erst am Ende des Entwicklungsprozesses auf Schwachstellen. Snyk hingegen lässt sich in die Softwarepakete und IDEs integrieren, die Entwickler täglich nutzen. So können sie bereits beim Schreiben des Quellcodes nach Schwachstellen suchen. Darüber hinaus ermöglicht Snyk die kontinuierliche Überwachung auf Schwachstellen während des gesamten Entwicklungsprozesses.

Snyk lässt sich problemlos in bestehende Workflows integrieren. So können Entwickler während des gesamten Entwicklungsprozesses auf Schwachstellen und Fehlkonfigurationen prüfen, ohne ihre Arbeitsweise ändern zu müssen. Diese Möglichkeit, „Shift Left“ umzusetzen, war ein entscheidender Vorteil.

Hiroshi Maekawa, Teamleiter am Technology and Innovation Center von Daikin, sagte:

„‚Shift Left‘ ist ein sehr wichtiges Konzept. Wir möchten uns darauf konzentrieren, Fehler und Schwachstellen so früh wie möglich im Entwicklungsprozess zu erkennen.“

• Einheitliches Management von der Infrastruktur bis zur Anwendungsebene – unerlässlich für die Entwicklung im Cloud-Native-Zeitalter

Daikin treibt seine DX-Initiativen voran und setzt dabei auch verstärkt auf IaC (Infrastructure as Code) und Container-Technologien. Ein wesentlicher Vorteil von Snyk bestand darin, alles mit einem einzigen Tool verwalten zu können: von der Infrastrukturebene der Entwicklungsarchitektur (IaC und Container) bis zur Anwendungsebene (eigener Code und Open-Source-Software).

Kotaro Yanagi, Ingenieur am Technology and Innovation Center von Daikin, sagte:

„Viele Tools auf dem Markt suchen erst nach Abschluss der Entwicklung nach Schwachstellen und Fehlkonfigurationen. Dass sich mit einem einzigen Tool alles absichern lässt, einschließlich der IaC-Technologien, die wir in unserem Unternehmen einsetzen, ist ein interessanter Ansatz. Deshalb setzen wir große Erwartungen in Snyk.“

• Wie es weitergeht

Nach der Implementierung unterstützt Snyk den Erfolg seiner Kunden mit einem dedizierten Customer-Success-Team, das eng mit ihnen zusammenarbeitet.

Hiroshi Maekawa von Daikin äußerte sich wie folgt zum Customer-Success-Programm von Snyk:

„Das Snyk Customer Success-Team übernimmt die Führung bei der Entwicklung eines messbaren Validierungsplans. Ich war angenehm überrascht, wie sehr sich das Team dafür einsetzt, den Erfolg messbar zu machen und eng mit uns zusammenzuarbeiten. Diese Unterstützung war eine große Hilfe bei unserer Evaluierung. So konnten wir sicherstellen, dass sich Snyk in unseren Entwicklungsprozess einfügt und die gewünschten Ergebnisse liefert.“

Sean McLagan, Vice President, Asia Pacific bei Snyk, sagte zur Einführung von Snyk bei Daikin:

„Wir freuen uns sehr, dass sich Daikin, einer der führenden Hersteller Japans, für Snyk entschieden hat. Wir werden Snyk kontinuierlich weiterentwickeln, mit Updates verbessern und die für die japanische Fertigungsindustrie benötigten Programmiersprachen und Funktionen ergänzen.“

• Über Snyk

Snyk ist eine entwicklerorientierte Sicherheitsplattform. Sie hilft Entwicklern, Schwachstellen in Code, Open-Source-Software und deren Abhängigkeiten, Containern sowie IaC (Infrastructure as Code) zu finden, zu priorisieren und zu beheben. Snyk lässt sich direkt in Git, IDEs und CI/CD-Pipelines integrieren und ist dadurch einfach für Entwickler zu nutzen.

Heute setzen weltweit mehr als 1.500 Unternehmen auf Snyk, darunter Branchenführer wie Asurion, Google, Intuit, MongoDB, New Relic, Revolut und Salesforce.

Snyk wurde in die Forbes Cloud 100 2021 und die CNBC Disruptor 50 2021 aufgenommen und im Gartner Magic Quadrant for AST 2021 als Visionär ausgezeichnet.

Website: https://snyk.io/jp

Informationen anfordern: https://go.snyk.io/jp-shiryoseikyu.html