SnykLaunch April 2023: Neue Code-to-Cloud-Funktionen für mehr Sicherheit in der Software-Supply-Chain

BOSTON, Massachusetts — 4. April 2023 — Snyk, führend im Bereich Developer Security, hat heute SnykLaunch April 2023 vorgestellt – eine Reihe strategischer Erweiterungen der Developer Security Platform des Unternehmens. Die neuesten Innovationen helfen globalen Unternehmen dabei, eine sichere Software-Supply-Chain aufzubauen, die DevSecOps-Zusammenarbeit zu stärken und die Produktivität von Entwicklern zu steigern.

Ab sofort im Rahmen von SnykLaunch April 2023 verfügbar:

• Application Security für C/C++ – ganz auf Entwickler zugeschnitten: Snyk bringt sein entwicklerorientiertes Security-Erlebnis jetzt auch in die Absicherung von C/C++-Apps ein und wendet seine semantische, KI-basierte Analyse-Engine auf diese wieder zunehmend beliebte Programmiersprache an;

• Mehr Cloud-Sicherheit durch kontextbezogene Korrekturen in Infrastructure-as-Code-Pipelines (IaC): Snyk vereinfacht die komplexe Zuordnung von Cloud-Sicherheitsproblemen zu ihrer IaC-Quelle und erleichtert Plattformteams so die Behebung erheblich;

• Automatisierte Sicherheit entlang der Container-Supply-Chain: Snyk Container bietet jetzt Empfehlungen zur Behebung von Schwachstellen, die auf die komplexen, mehrschichtigen Container-Build-Ketten erfahrener Teams zugeschnitten sind;

• Stärkere DevSecOps-Zusammenarbeit: Neue Integrationen mit ServiceNow sowie Atlassian, AWS und Dynatrace verschaffen Enterprise-Security- und Operations-Teams mehr Einblick in die Sicherheit ihrer Software-Supply-Chain.

„In jedem Gespräch, das ich 2023 mit Security-Verantwortlichen geführt habe, wurde die Sicherheit der Supply-Chain als dauerhaftes schwächstes Glied der Enterprise-Security-Strategie genannt“, sagte Peter McKay, CEO von Snyk. „Die ausgereifte Snyk-Plattform hilft Entwicklungs-, Operations- und Security-Teams, Risiken besser zu verstehen und gezielt zu senken. Gleichzeitig steigert sie die Produktivität von Entwicklern erheblich und konsolidiert die gesamten Ausgaben für Sicherheit.“

„Diese neuesten Erweiterungen zeigen, wie sehr sich Snyk einem einheitlichen Sicherheitsansatz verschrieben hat, der Innovation sicher beschleunigt“, sagte Manoj Nair, Chief Product Officer bei Snyk. „Wir sind stolz darauf, verschiedene zuvor isolierte Lösungen bewusst zu einer Plattform zusammengeführt zu haben. Sie befähigt Entwickler weltweit, alles, was sie entwickeln, erfolgreich abzusichern, und gibt Security-Teams zugleich den nötigen Überblick, um eine Kultur wirksamer Behebung zu fördern.“

Führende Application Security für sechs Millionen C/C++-Entwickler

Die Entwicklung sicherer C/C++-Anwendungen war aufgrund der hardwarenahen Eigenschaften der Sprache und der vielen unterschiedlichen Entwicklungsweisen im Laufe ihrer vierzigjährigen Geschichte schon immer eine Herausforderung. Bestehende Application-Security-Lösungen sind oft zu komplex: C/C++-Code muss präzise analysiert und alle verwendeten Open-Source-Pakete müssen identifiziert werden – und das bei schnellen, entwicklerorientierten Ergebnissen.

Snyk bringt sein bewährtes, entwicklerorientiertes Modell für Application Security jetzt in dieses etablierte Ökosystem. So lassen sich Code und komplexe Open-Source-Package-Supply-Chains absichern und Probleme bei der Einhaltung von Open-Source-Lizenzen reduzieren. Snyk scannt bis zu 100-mal schneller als alternative Lösungen und bietet integrierte Korrekturen sowie herausragende Genauigkeit, damit Entwickler Probleme während der Arbeit erkennen und beheben können. Zudem unterstützt Snyk Entwickler bei der Behebung von Problemen in C/C++-Paketen, auch wenn der Paketcode manuell kopiert wurde – eine in diesem Ökosystem besonders verbreitete Methode der Paketverwaltung.

Neue, speziell für C/C++-Entwickler entwickelte Snyk Learn-Lektionen integrieren Sicherheitswissen direkt in den Entwicklungsprozess. Mit dieser neuen Version erhalten Desktop-, Server- und Web-App-Entwickler umsetzbare Sicherheitsinformationen für C/C++ und alle weiteren gängigen Programmiersprachen, die sie verwenden. Gleichzeitig erhalten Security-Teams einen vollständigen Überblick über Schwachstellen und Compliance in all ihren Entwicklungsprojekten.

Cloud-Sicherheitsprobleme in IaC-Pipelines und Cloud-Umgebungen einfacher beheben

Die neue IaC- und Cloud-Funktion von Snyk verknüpft für Cloud- und Plattform-Engineers automatisch laufende Cloud-Ressourcen mit der jeweiligen IaC-Quellvorlage. Dadurch können Security-Teams die Ursache eines Problems leicht erkennen und die zuständigen Mitglieder des Cloud-Teams benachrichtigen. Engineers wiederum sehen ganz einfach, wo und wie sie das Problem in ihrem IaC beheben können.

Die Developer Security Platform von Snyk entwickelt sich stetig weiter, um den gesamten Softwareentwicklungslebenszyklus abzudecken – vom Code zur Cloud und zurück zum Code. Ein entwicklerorientierter Ansatz für Cloud-Sicherheit löst ein erhebliches Problem: Bisherige IaC- und Cloud-Sicherheitstools können Cloud-Sicherheitsprobleme nicht präzise ihrer ursprünglichen Quelle zuordnen.

Automatisierte Sicherheit entlang der Container-Supply-Chain

Snyk Container erweitert seine Möglichkeiten, passgenaue Korrekturen für die besonderen Anforderungen beim Erstellen von Containern bereitzustellen. Dazu kommt die Unterstützung intern kuratierter „Golden Images“, die viele Unternehmen ihren Entwicklern zur Verfügung stellen. DevOps- und Plattformteams, die diese internen Basis-Images erstellen, erhalten nun einen vollständigen Überblick über Probleme und deren Behebung. Gleichzeitig werden Entwicklungsteams automatisch dazu angeleitet, die aktuellsten internen Images zu verwenden – ohne störende Meldungen zu Schwachstellen in Containern. So können Entwickler stets mit den sichersten Containern beginnen. Offene Standards und unternehmensdefinierte Software-Stücklisten werden dabei unter einem Dach vereint.

DevSecOps als zentraler Bestandteil der Enterprise Security

Snyk ist dafür bekannt, Sicherheit in die Welt der Entwickler zu bringen und sich in die Tools zu integrieren, die Entwickler bereits täglich nutzen. Snyk lässt sich jetzt nahtlos in die Vulnerability-Response-Lösung von ServiceNow sowie in AWS CloudTrail Lake integrieren und schafft so Transparenz über die Software-Supply-Chain für Enterprise-Security-Teams. Künftige Integrationen mit Atlassian Jira und Dynatrace werden die Application-Security-Integration für Entwicklungs- bzw. Operations-Teams weiter vertiefen.

Wenn Sie mehr über die neuesten Innovationen des Snyk-Produktteams erfahren möchten, registrieren Sie sich hier, um SnykLaunch heute um 8:00 Uhr PT / 11:00 Uhr ET / 16:00 Uhr GMT zu verfolgen.

Über Snyk

Snyk ist führend im Bereich Developer Security. Wir befähigen Entwickler weltweit, sichere Anwendungen zu entwickeln, und unterstützen Security-Teams dabei, den Anforderungen der digitalen Welt gerecht zu werden. Unser entwicklerorientierter Ansatz ermöglicht es Unternehmen, alle kritischen Komponenten ihrer Anwendungen von Code bis Cloud abzusichern. Das steigert die Produktivität von Entwicklern, fördert das Umsatzwachstum und die Kundenzufriedenheit, senkt Kosten und verbessert insgesamt die Sicherheitslage. Die Developer Security Platform von Snyk integriert sich automatisch in den Workflow von Entwicklern und wurde speziell dafür entwickelt, dass Security-Teams mit Entwicklungsteams zusammenarbeiten können. Snyk wird heute weltweit von über 2.500 Kunden eingesetzt, darunter Branchenführer wie Asurion, Google, Intuit, MongoDB, New Relic, Revolut und Salesforce.