Cómo Nylas logró que los desarrolladores adoptaran la seguridad con Snyk

Los programas de seguridad eficaces fomentan la colaboración entre los desarrolladores y los equipos de seguridad. Muchas organizaciones buscan ofrecer una experiencia fluida a los desarrolladores que permita a los equipos de seguridad incorporar medidas de protección directamente en los flujos de trabajo de desarrollo, derribar los silos y promover la colaboración entre estos departamentos.

Nylas, una empresa que ofrece integraciones seguras de correo electrónico, calendarios y contactos, buscaba una forma de impulsar la adopción de la seguridad entre los desarrolladores y simplificar la integración de herramientas de seguridad de aplicaciones (AppSec) en sus flujos de trabajo.

Kirthana Selvam, ingeniera sénior de seguridad en Nylas, y Gordan Ovcaric, ingeniero sénior de back-end en Nylas, participaron en un webinario Customer Spotlight con Jim Armstrong, director sénior de marketing de producto en Snyk, para destacar algunos de los logros importantes que Nylas ha alcanzado al impulsar la adopción entre los desarrolladores mediante la implementación de Snyk.

Aquí tienes un breve resumen de algunos de los temas tratados:

• Por qué necesitas un enfoque de seguridad de aplicaciones centrado en los desarrolladores

• Nylas mejora la productividad e inspira confianza con Snyk

• Nylas aprovecha el poder de Engineering Salon y Snyk Learn

Por qué necesitas seguridad de aplicaciones centrada en los desarrolladores

Es fundamental que los desarrolladores se sientan cómodos con las herramientas de AppSec para que cualquier programa de AppSec tenga éxito. Uno de los desafíos que enfrentaba Nylas era impulsar la adopción de sus herramientas de AppSec entre los desarrolladores. Antes de Snyk, su solución de AppSec no era fácil de usar para los desarrolladores, lo que generaba reticencia.

Selvam destacó que los desarrolladores son «quienes programan todo y conocen los sistemas mejor que cualquiera de nosotros», por lo que sus aportes son esenciales. Por eso, Nylas decidió reevaluar su programa de AppSec.

Ahora, Nylas aprovecha Snyk para integrar la seguridad sin problemas en los flujos de trabajo de sus desarrolladores y fomentar un proceso de desarrollo seguro y eficiente.

En resumen: La adopción por parte de los desarrolladores es fundamental para contar con un programa de AppSec sólido.

Nylas mejora la productividad e inspira confianza con Snyk

Snyk mejora la seguridad y la productividad de los equipos de desarrollo gracias a su experiencia de usuario, la precisión de los resultados y análisis 3.2 veces más rápidos. Los desafíos de ingeniería y las preocupaciones de seguridad destacan la importancia de priorizar en ambas áreas. Ante la gran cantidad de problemas potenciales, los ingenieros deben decidir qué errores de software corregir, y los profesionales de seguridad deben elegir en qué vulnerabilidades enfocarse.

Aunque el objetivo principal de las pruebas y la evaluación era impulsar la adopción entre los desarrolladores, Selvam, Ovcaric y Armstrong destacaron que, además de facilitar esa adopción, también se redujeron las vulnerabilidades y el tiempo que los desarrolladores necesitaban para resolver los problemas. Esto coincidía con el enfoque centrado en los clientes de Nylas y con su necesidad de garantizar la seguridad de los datos confidenciales de sus clientes.

Nylas es un producto SaaS, y parte de la conversación destacó la importancia de ofrecer garantías a los clientes, reconocer la sensibilidad de sus datos y asegurar la transparencia y la presentación abierta de informes. Ambos participantes destacaron la necesidad de contar con mediciones precisas para comprender el impacto y la eficacia de una herramienta de seguridad, así como la importancia de garantizar la seguridad de la propia herramienta, ya que cumple una función crucial al analizar el código y la infraestructura.

En resumen: La seguridad es fundamental tanto para los clientes como para los proveedores, especialmente en las ofertas de SaaS. Snyk permite que organizaciones como Nylas administren la seguridad de forma proactiva y protejan los datos de sus clientes, lo que fomenta la confianza y el cumplimiento mediante la transparencia y la presentación de informes.

Nylas aprovecha el poder educativo de Engineering Salon y Snyk Learn

Nylas organiza una sesión semanal llamada Engineering Salon para conversar sobre los problemas y temas de seguridad que han encontrado como equipo. El objetivo es que los desarrolladores se sientan cómodos con las herramientas de seguridad de aplicaciones e incorporar la capacitación en seguridad a su rutina. Nylas también promueve la concientización y la educación en seguridad con iniciativas como Vuln Wars, una competencia que convierte la gestión de vulnerabilidades en un juego.

Selvam y Ovcaric destacaron la importancia de la plataforma Snyk Learn para capacitar a los desarrolladores en seguridad. Snyk Learn ofrece contenido abundante e interactivo. Los desarrolladores de Nylas han adoptado sus cursos concisos e interactivos, que están alineados con el objetivo de la empresa de impulsar una mayor adopción de la seguridad. Además, Nylas ha desarrollado un programa de promotores de seguridad. De hecho, octubre es el Mes de la Concientización sobre la Seguridad en Nylas, una muestra del compromiso de la empresa con la promoción de la seguridad mediante actividades y educación continuas.

En resumen: La educación continua brinda a los desarrolladores los conocimientos y las habilidades para fortalecer la seguridad y crear un entorno digital más seguro y resiliente.

Compruébalo por ti mismo

Snyk ayuda a las empresas de software a desarrollar con rapidez y mantenerse seguras. Con Snyk, puedes detectar y corregir vulnerabilidades de forma continua en tu código, dependencias, contenedores e IaC, desde las herramientas y los flujos de trabajo que los desarrolladores ya usan, incluidos los asistentes de programación con IA. Mira el webinario Customer Spotlight para conocer de primera mano cómo Nylas aprovecha la plataforma de seguridad de Snyk para desarrollar un programa de promotores de seguridad e impulsar la adopción entre los desarrolladores.