Entwickler-Sicherheit – genau so, wie Sie sie brauchen
Snyk nutzt die neuesten Softwareentwicklungspraktiken und -technologien. So können unsere Kunden die Entwickler-Sicherheitsplattform flexibel so einsetzen, wie es ihren geschäftlichen Anforderungen am besten entspricht.
Millionen Entwickler entwickeln mit Snyk sicher
Die cloudorientierten Bereitstellungsoptionen von Snyk sind einfach zu nutzen und skalierbar und bieten zugleich das erforderliche Maß an Datenschutz.
Empfohlen
Die einfachste und kostengünstigste Möglichkeit, die Entwickler-Sicherheitsplattform von Snyk zu nutzen.
Nur begrenzt verfügbar
Private Cloud auf AWS – eine isolierte Instanz der Snyk-Developer-Security-Plattform.
Sichern Sie Ihren Code, während er geschrieben wird
Vermeiden Sie anfällige Abhängigkeiten
Sichern Sie Ihre Basis-Images
Beheben Sie IaC-Fehlkonfigurationen direkt im Code
Funktionen
Tools, mit denen Sie Ihre Daten schützen und die Vorgaben zur Data Governance einhalten.
Single Sign-on
GDPR, SOC2 Type II, ISO27001/270017
Audit logs
Data encryption in transit & at rest
99.9% uptime SLA
Data residency (US, EU, AUS)
Ein Proxy-Dienst, der als zusätzliche Sicherheitsebene bereitgestellt werden kann und den Zugriff von Snyk auf vertrauliche Kundeninformationen einschränkt.
Snyk ist eines der wichtigsten Sicherheitstools, die wir bei Skyscanner einsetzen. Uns hat der mehrschichtige Ansatz überzeugt. Statt dass das Sicherheitsteam als Gatekeeper jede Codezeile prüft und alles freigibt, können wir unsere Entwickler befähigen.
Alex Harriss
Senior Security Engineer, Skyscanner
Snyk legt größten Wert darauf, Ihre Daten zu schützen und Sie bei der Erfüllung Ihrer Sicherheits- und Compliance-Anforderungen zu unterstützen. Snyk erfüllt anerkannte Sicherheitsstandards und setzt sich konsequent dafür ein, die Abdeckung auszuweiten sowie neue Richtlinien und Best Practices der Branche einzubeziehen.
Bei Snyk haben wir ein integriertes Informationssicherheitsmanagementsystem eingeführt, das die Kontrollmaßnahmen gemäß ISO 27001 und ISO 27017 umfasst. Beide Kontrollsets werden jährlich extern geprüft.
Snyk hat sich dafür entschieden, die zusätzlichen Kontrollen der ISO 27017 umzusetzen. Sie unterstützen unseren Compliance-Fokus, der speziell für Cloud-Service-Provider entwickelt wurde, um eine sicherere cloudbasierte Umgebung zu schaffen und das Risiko von Sicherheitsproblemen zu verringern.
Die Kontrollen von Snyk werden jährlich von Coalfire geprüft, einem Spezialisten für Compliance in verschiedenen Branchen. Unser Berichtszeitraum reicht von Mai bis Juni des Folgejahres. Sie können eine Kopie dieses Berichts über Ihr Account-Team anfordern.
Aufgrund der Standorte seiner Geschäftstätigkeit unterliegt Snyk der EU-Datenschutz-Grundverordnung (DSGVO) und dem California Consumer Privacy Act (CCPA) und setzt sich uneingeschränkt dafür ein, diese Vorschriften einzuhalten. Snyk beobachtet weiterhin alle Änderungen der für das Unternehmen geltenden Gesetze.
Die meisten Snyk-Kunden profitieren von der Kosteneffizienz der mandantenfähigen SaaS-Lösung von Snyk. Unternehmen mit strengeren Richtlinien für die Datenverwaltung oder mit der Verpflichtung, externe Standards und Vorschriften einzuhalten, benötigen jedoch möglicherweise die zusätzliche Datenisolierung, die Private Cloud bietet – die Bereitstellungsoption von Snyk mit einem einzelnen Mandanten.
Bei Snyk als Multi-Tenant-SaaS nutzen Sie dieselben Cloud-Ressourcen und dieselbe Bereitstellungsumgebung wie andere Snyk-Kunden. Mit Private Cloud erhalten Sie Zugriff auf eine eigene, dedizierte und isolierte Instanz der Snyk-Plattform in der Cloud, die vollständig von Snyk bereitgestellt und verwaltet wird.
Sowohl die von Snyk angebotenen Optionen für Multi-Tenant- als auch für Single-Tenant-Bereitstellungen unterstützen die Datenresidenz und sind in den USA (US-East), der EU (Frankfurt) und im asiatisch-pazifischen Raum (Sydney) verfügbar. Weitere Regionen werden künftig hinzukommen.
Snyk als mandantenfähige SaaS-Lösung ist in allen Snyk-Plänen verfügbar: Free, Team, Business und Enterprise. Die Datenresidenz in der EU oder im asiatisch-pazifischen Raum für Snyk als mandantenfähige SaaS-Lösung ist jedoch nur im Enterprise-Plan verfügbar.
Private Cloud – in den USA, der EU oder im asiatisch-pazifischen Raum – ist ausschließlich im Snyk Enterprise-Plan verfügbar.
Nein. Snyk setzt bewusst auf cloudbasierte Bereitstellungsoptionen. So profitieren Kunden von drei zentralen Vorteilen von Software-as-a-Service (SaaS): einer optimierten Time-to-Value, einem höheren ROI (da keine Infrastruktur benötigt wird) und nahtlosem Zugang zu den Innovationen von Snyk – und können zugleich ihre Anforderungen an die Data Governance erfüllen.
Ja. Snyk setzt bei seinen Anbietern und in seinen Regionen vorrangig auf eine CO₂-neutrale Cloud-Infrastruktur. Die neue mandantenfähige Bereitstellung von Snyk in der AWS-Region Frankfurt bildet da keine Ausnahme.