Presentamos Snyk App for Compass: una visión completa del riesgo de los componentes de software

El rol de los desarrolladores se amplía de forma constante y ahora abarca funciones de operaciones y seguridad, además de escribir y probar código. Como resultado, necesitan consultar más sistemas y herramientas para recopilar los datos que requieren para su trabajo, y más de la mitad afirma que pierde tiempo en el trabajo tratando de encontrar la información que necesita.¹

Además, la ingeniería de plataformas se ha consolidado como una forma de hacer que el software sea más seguro, mediante la incorporación de barreras de seguridad como componentes de software previamente aprobados para que los desarrolladores los usen. Parte de ese proceso de aprobación debe incluir una revisión de seguridad para determinar riesgos, como las vulnerabilidades. Esto requiere mantener una biblioteca de componentes aprobados que se revisen periódicamente para detectar riesgos. 

Tus equipos necesitan acceso a un repositorio de datos centralizado sobre componentes de software, arquitecturas técnicas y estado de los equipos para trabajar de forma eficiente. Esto no solo es útil para los desarrolladores, sino que también ofrece datos valiosos a los equipos de operaciones de seguridad o de ingeniería de confiabilidad del sitio (SRE), que quizás no tengan acceso a las herramientas de desarrollo.

Mejora la experiencia de desarrollo

Para mejorar la experiencia de desarrollo, cada vez más compleja, Atlassian presentó Compass como centro de control para desarrolladores, con un catálogo de componentes de software, paneles de estado y un motor de extensibilidad para conectar Compass con el resto de la cadena de herramientas de desarrollo.

Snyk se enorgullece de ofrecer la primera integración de seguridad para Compass. Esta integración fue la más solicitada por los usuarios de Compass y se puede instalar desde la plataforma de experiencia para desarrolladores de Compass. La nueva Snyk App for Compass conecta datos de vulnerabilidades de Snyk Open Source, Snyk Code, Snyk Container y Snyk Infrastructure as Code para ayudar a los equipos de desarrollo, seguridad y SRE a dar seguimiento a las vulnerabilidades críticas y de gravedad alta que ponen en riesgo las aplicaciones. Al integrarse con la plataforma de Snyk, Compass ofrece acceso a pruebas estáticas de seguridad de aplicaciones, análisis de composición de software, seguridad de contenedores y seguridad de infraestructura como código, para brindar una visión integral del riesgo.

Muchos desarrolladores consideran que la seguridad de las aplicaciones es una carga adicional, pero Snyk App for Compass simplifica el proceso. Compass correlaciona automáticamente sus repositorios con los datos importados de Snyk para mostrar el recuento de vulnerabilidades relevantes asociado a los componentes de Compass. Las vulnerabilidades aparecen en el feed de actividad de Compass para dar contexto, y Snyk proporciona métricas a Compass que permiten identificar las vulnerabilidades críticas o de gravedad alta que siguen abiertas. Las métricas se actualizan cada hora, así que sabes que los datos están al día. 

A menudo, corregir vulnerabilidades es un desafío, porque puede ser difícil comprender todo el impacto de un problema y saber quién es responsable de solucionarlo. Snyk y Compass agilizan y facilitan la corrección al mostrar qué aplicaciones se ven afectadas por las vulnerabilidades y quién es la persona responsable. Esto te permite mejorar el estado general de seguridad de tus componentes de software y, a su vez, de tus aplicaciones, al identificar y corregir problemas en el nivel de los componentes. Mejora tus prácticas de DevOps con mayor visibilidad y seguridad, sin sacrificar la agilidad.

Haz que la seguridad sea intuitiva con los datos de Snyk en los paneles de estado de Compass

En conjunto, Snyk y Compass te ayudan a conocer el estado general de tus componentes de software. Las métricas de Snyk se incluyen en los paneles de estado de DevOps, que te permiten medir y evaluar la seguridad y el cumplimiento de las arquitecturas de software. Estos datos son valiosos no solo para los desarrolladores, sino también para tus equipos de seguridad y SRE, que tienen un interés directo en mantener las aplicaciones seguras y confiables. También ayudan a tus desarrolladores a crear aplicaciones más seguras desde el principio, ya que pueden saber si un componente elegido contiene una vulnerabilidad.

Empieza a usar Compass

Snyk App for Compass te ofrece una visión completa del riesgo de los componentes de software de tus aplicaciones, para que sean confiables y seguras sin generar más trabajo para tus desarrolladores. Solo inicia sesión en Compass para instalar la app de Snyk. Todas las personas que usen la app por primera vez recibirán una prueba gratuita de Snyk de 45 días, con pruebas ilimitadas y funciones adicionales. Regístrate para obtener tu cuenta gratuita de Compass y obtén más información aquí sobre cómo empezar a usar Snyk App for Compass.

Fuente:

1. Stack Overflow, Encuesta para desarrolladores de 2023, junio de 2023