Presentamos nuevas integraciones de Snyk AppRisk: mejora la gestión del riesgo de las aplicaciones con contexto de desarrollo

En el acelerado mundo del desarrollo de software moderno, comprender todo el alcance de una aplicación es esencial para gestionar un programa de seguridad de aplicaciones. Esto implica tener visibilidad de todos los activos de la aplicación que intervienen en su creación, saber quiénes son sus responsables y comprender su importancia para el proceso de desarrollo y para el negocio en general.

Por eso, nos entusiasma ampliar las integraciones de Snyk AppRisk con otros destacados portales internos para desarrolladores (IDP) y catálogos de servicios: ServiceNow CMDB, Atlassian Compass, OpsLevel, Harness y Datadog Service Catalog. Estas nuevas integraciones se suman a la integración existente con Backstage y aportan un contexto de desarrollo único y fundamental que mejora significativamente el descubrimiento y la visibilidad de los activos, así como la gestión de tu programa de seguridad desde el inicio con Snyk.

El auge de los IDP y los catálogos de servicios

Los portales internos para desarrolladores (IDP) y los catálogos de servicios son herramientas diseñadas para agilizar y mejorar el proceso de desarrollo en las organizaciones. Los IDP funcionan como centros centralizados donde los desarrolladores pueden acceder a todas las herramientas, los servicios y la documentación que necesitan, lo que fomenta el autoservicio y reduce la dependencia de otros equipos. Los catálogos de servicios ofrecen un inventario estructurado de todos los microservicios y componentes de una organización, con detalles sobre sus funciones, responsables y dependencias.

Estas herramientas son cada vez más populares debido al auge de las arquitecturas de microservicios y a la necesidad de lograr mayor agilidad y eficiencia en el desarrollo de software. Al ofrecer visibilidad clara y acceso sencillo a los recursos, los IDP y los catálogos de servicios están ganando popularidad entre los equipos de plataforma, DevOps y desarrollo. Estos equipos utilizan tanto los IDP como los catálogos de servicios para agilizar los flujos de trabajo, fomentar la colaboración y aumentar la productividad durante todo el ciclo de vida del desarrollo, lo que, en última instancia, permite entregar software de alta calidad más rápido.

Por eso, estas herramientas funcionan como una fuente única de información confiable sobre las aplicaciones y el entorno de desarrollo, lo que las hace valiosas para gestionar el riesgo de las aplicaciones.

Cómo usar el contexto de desarrollo para proteger las aplicaciones

Como se mencionó anteriormente, para gestionar eficazmente un programa de seguridad de aplicaciones y reducir el riesgo de las aplicaciones, primero es fundamental conocer a fondo los activos de las aplicaciones que se desarrollan en tu organización.

Sin embargo, a medida que el desarrollo de software se vuelve más complejo, adquirir este conocimiento no es sencillo, especialmente en las organizaciones grandes, que cuentan con una amplia huella de software y equipos de desarrollo numerosos. Aunque logres crear un inventario preciso de tus aplicaciones, aún debes vincular esos activos con los equipos responsables de desarrollarlos y determinar su importancia para el negocio. Como alternativa, algunos equipos de seguridad dedican tiempo y recursos a catalogar manualmente sus aplicaciones y etiquetarlas con el contexto organizacional pertinente para mejorar su visibilidad.

Ahora, Snyk ofrece esta visibilidad de forma integrada. Gracias a las integraciones de Snyk con los IDP y los catálogos de servicios, los clientes de Snyk pueden automatizar la recopilación de contexto fundamental, como el tipo de activo, la propiedad del código y la etapa del ciclo de vida. Así, comprenden mejor sus aplicaciones y mejoran la colaboración entre todos los equipos que participan en su desarrollo, implementación y protección.

ATLASSIAN

“En el centro de Compass hay un potente catálogo que permite a los equipos de software rastrear y encontrar todos los detalles sobre los servicios y sistemas que poseen y con los que interactúan. Al incorporar este valioso contexto en Snyk AppRisk, los clientes obtienen los detalles que necesitan para comprender y mejorar de forma integral la seguridad y el estado de sus aplicaciones en toda la organización. Compass y Snyk, diseñados para desarrolladores, permiten que los equipos cuenten con el contexto adecuado y se enfoquen en solucionar los problemas.”

Josh Campbell, gerente sénior de producto, Atlassian

HARNESS

“Nos entusiasma ofrecer a los clientes de Harness que usan nuestro IDP la posibilidad de mejorar significativamente su postura de seguridad y la gestión de riesgos con Snyk AppRisk. Gracias tanto a la integración de la interfaz de usuario como a la integración del catálogo de AppRisk, nuestros clientes pueden desarrollar de forma segura, gestionar sus activos y crear políticas para mejorar su programa de seguridad desde el inicio con Snyk.”

Himanshu Mishra, gerente de producto sénior, Harness

Configura las integraciones de contexto de desarrollo

Incorporar contexto de desarrollo desde tus IDP o catálogos de servicios es un proceso sencillo que requiere unos pocos pasos.

1. En la interfaz de usuario de Snyk, abre la página de Integraciones a nivel de grupo.

2. Selecciona Contexto de aplicaciones para filtrar las integraciones disponibles y haz clic en la integración que quieras configurar.

3. Sigue las instrucciones. Por lo general, deberás ingresar las credenciales para acceder a la herramienta en cuestión.

4. Una vez finalizado el proceso, el estado de la integración cambiará a Conectada, y los datos se asociarán con el inventario de activos.

Para obtener instrucciones detalladas sobre cómo configurar las distintas integraciones, consulta nuestra documentación en línea.

Lleva la gestión de riesgos al siguiente nivel

En un panorama de desarrollo de software en constante evolución, comprender a fondo tus aplicaciones y su contexto es más importante que nunca. Estas integraciones representan un gran avance para ayudar a los equipos de seguridad a comprender y gestionar la postura de seguridad de sus aplicaciones.

Al combinar las capacidades de descubrimiento de activos, gestión de cobertura y priorización de Snyk con el contexto de desarrollo de Backstage, OpsLevel, Atlassian Compass, ServiceNow CMDB y Harness, ayudamos a estos equipos a:

• Obtener una visión más completa de los activos, servicios y dependencias de las aplicaciones de su organización.

• Ver todo el contexto de cada activo, incluida su importancia para el negocio, quién es responsable y los detalles de implementación.

• Asegurarse de que las medidas de seguridad sean integrales y estén alineadas con las prioridades del negocio.

Nos entusiasma seguir trabajando con nuestros socios para mejorar tus procesos de seguridad y fortalecer tu postura de seguridad. Mantente al tanto de las novedades y, como siempre, ¡te deseamos un desarrollo seguro!

Estas nuevas integraciones están disponibles para los clientes del plan Snyk Enterprise. Para comenzar a configurarlas, visita nuestra documentación del producto en línea.