Snyk Apps ya está disponible de forma general: un marco sencillo, estandarizado y seguro para crear integraciones personalizadas
Sarah Conway
Mark Nichols
20 de noviembre de 2023
0 minutos de lecturaSnyk se complace en anunciar la disponibilidad general de Snyk Apps, un marco para crear y distribuir soluciones de seguridad personalizadas que permiten tomar mejores decisiones de seguridad y aumentar la productividad de los desarrolladores.
Al alcanzar este hito con Snyk Apps, el Technology Alliance Partnership Program (TAPP) de Snyk cuenta hoy con más de 70 miembros. En estrecha colaboración con nuestros socios de TAPP, como Atlassian y ServiceNow, las nuevas Snyk Apps ayudan a mejorar las notificaciones y la gestión de tickets de Jira, así como la gestión de vulnerabilidades y SBOM en los flujos de trabajo de ServiceNow.
Integrar la seguridad desde las primeras etapas y en todos los flujos de trabajo de desarrollo de software se ha convertido en un requisito fundamental para que los equipos de desarrollo y seguridad mantengan un ritmo de desarrollo acelerado y, al mismo tiempo, protejan sus sistemas. Estos flujos de trabajo son cada vez más complejos y se basan en una variedad creciente de procesos, herramientas y tecnologías.
Sin embargo, las soluciones de seguridad disponibles en el mercado son rígidas y difíciles de integrar. Además, a medida que crecen el volumen, la variedad y la velocidad de las ciberamenazas y los ataques, resulta cada vez más difícil identificar y resolver rápidamente los problemas de seguridad de las aplicaciones. Se necesitan soluciones de seguridad abiertas y flexibles que admitan diversos flujos de trabajo y prácticas modernas de desarrollo de aplicaciones. Con la disponibilidad general de Snyk Apps, nuestros socios pueden responder a esta necesidad del mercado al personalizar y automatizar la seguridad con Snyk.
Snyk Apps ofrece rendimiento y confiabilidad optimizados
Snyk Apps ofrece un marco de extensibilidad con herramientas para ampliar, integrar y desarrollar sobre la plataforma de seguridad para desarrolladores de Snyk. Además de permitir flujos de trabajo de desarrollo de software rápidos y seguros, Snyk Apps ayuda a reducir las fricciones, optimizar la productividad y fomentar la adopción por parte de los desarrolladores, ingredientes clave para implementar con éxito el modelo DevSecOps.
Nos complace que Snyk Apps esté disponible de forma general y ofrezca rendimiento y confiabilidad optimizados, que haya superado la validación de FedRAMP y que su cobertura se haya ampliado a todas las regiones del mundo. También actualizamos Snyk CLI y Snyk Broker para que se basen en una Snyk App.
En el ámbito de las aplicaciones seguras, la autenticación y la autorización son las dos primeras barreras para controlar el acceso a tus datos. Tradicionalmente, las aplicaciones otorgaban acceso o autorización mediante tokens de API. Aunque las personas o las organizaciones pueden crear tokens de API para el acceso programático, deben protegerlos para evitar su uso indebido, la exposición de datos confidenciales o la pérdida de datos.
Las recientes filtraciones de datos causadas por tokens de API expuestos son ejemplos claros de los peligros de depender de una protección inadecuada de estos tokens. En un caso, una plataforma de búsqueda y navegación de código anunció que había sufrido una filtración de datos después de que un ingeniero expusiera accidentalmente un token de acceso de administrador en una confirmación de código. Snyk Apps garantiza que nuestros socios sigan las prácticas recomendadas para administrar tokens y que los clientes estén bien protegidos.
Ante el riesgo que supone la inseguridad de los tokens de API, muchos organismos reguladores ahora recomiendan o exigen un protocolo como OAuth 2.0 para validar y administrar el acceso y la autorización de API. OAuth 2.0 permite otorgar a aplicaciones de terceros acceso a recursos web sin compartir una contraseña ni exponer tokens públicamente. Un proceso sólido de OAuth 2.0 gestiona la expiración y la rotación de forma programática.
Snyk Apps amplía nuestras capacidades de integración más allá de las integraciones basadas en tokens de API, para admitir un modelo de seguridad OAuth que permite administrar el acceso y definir permisos granulares. Ofrece a los desarrolladores una forma de describir y registrar una integración (por ejemplo, su nombre, descripción, logotipo y los permisos que necesita) y ponerla a disposición de otras personas. Snyk Apps también proporciona las API y los flujos de autenticación necesarios para obtener acceso a las API, lo que permite que las integraciones actúen de forma autónoma o en nombre de otros usuarios. La arquitectura de Snyk App permite que los usuarios definan estructuras de permisos basadas en el principio de privilegio mínimo para recursos específicos de su organización.
Colaboramos para crear aplicaciones más seguras
Nuestras alianzas tecnológicas ofrecen Snyk Apps para resolver los desafíos de seguridad de aplicaciones más extendidos a escala empresarial. Para facilitar su búsqueda e impulsar su adopción, las Snyk Apps aparecen en el Snyk Partner Solutions Directory, incluidas las más recientes de Atlassian, Bright Security, Phylum, ServiceNow, Slack, Tines y Torq.
“Atlassian y Snyk colaboraron para ofrecer Security in Jira a nuestros clientes y mejorar sus flujos de trabajo de DevSecOps. Tenemos una relación de larga data con Snyk y tenía sentido colaborar con un socio de confianza.”
— Suzie Prince, directora de gestión de productos, Atlassian.
“En Slack, nos importa ofrecer una experiencia óptima a las comunidades de desarrolladores, tanto si crean automatizaciones en Slack como si buscan formas de optimizar las medidas de seguridad del código de su organización. Nos entusiasma que la nueva integración de Snyk ofrezca a los desarrolladores formas nuevas y eficaces de automatizar aún más la seguridad y administrar los riesgos de forma proactiva.”
— Steve Wood, vicepresidente sénior de Producto, Plataforma, Slack.
“Aunque los SBOM mejoran la visibilidad, la transparencia, la seguridad y la integridad del código, por sí solos no ayudan a los ingenieros de seguridad a mitigar los riesgos en toda la cadena de suministro de software. Al incorporar la información de seguridad de Snyk a los flujos de trabajo de ServiceNow, las empresas globales pueden identificar con precisión si algún elemento de su cadena de suministro de software está en riesgo y actuar con rapidez.”
— Lou Fiorello, vicepresidente y gerente general de productos de seguridad, ServiceNow.
“En el panorama actual, lanzar aplicaciones con vulnerabilidades conocidas es sencillamente inaceptable. La integración de Snyk y Bright revoluciona las pruebas de seguridad: ofrece a nuestros clientes detección rápida de vulnerabilidades, verificación rigurosa y corrección eficaz, todo a la velocidad que exige el presente.”
— Gadi Bashvitz, director ejecutivo de Bright Security.
“Las organizaciones son blanco diario de vulnerabilidades de día cero y ataques a la cadena de suministro de software. Phylum App para Snyk alerta a los usuarios cuando los desarrolladores y las aplicaciones se ven comprometidos por amenazas que Snyk SCA aún no conoce, protege secretos y claves, y evita que los ataques escalen.”
— Louis Lang, cofundador y director de tecnología, Phylum.
“Con nuestra Snyk App oficial, los clientes pueden conectarse de forma fácil y segura a su organización de Snyk directamente desde nuestra plataforma, sin tener que crear y administrar manualmente tokens de API. Esta experiencia mucho mejor reduce las fricciones y permite que los clientes dediquen más tiempo a lo que les importa: conectar sus alertas de Snyk con potentes flujos de trabajo automatizados para responder y corregir más rápido.”
— Stephen O'Brien, director de Producto, Tines.
“Torq tiene el compromiso de transformar la ciberseguridad con nuestra plataforma de hiperautomatización de nivel empresarial. Nuestra colaboración con Snyk permite que nuestros clientes en común refuercen su postura de seguridad, conecten herramientas de seguridad que antes estaban aisladas y obtengan grandes mejoras operativas y de productividad.”
— Eldad Livni, cofundador y director de innovación de Torq.
Empieza a crear y usar Snyk Apps
Se invita a las empresas de software enfocadas en aplicaciones y desarrolladores que quieran crear, integrar y comercializar soluciones de Snyk a postularse a la iniciativa Snyk TAPP. Esta ofrece la tecnología, la capacitación y los recursos necesarios para crear y compartir tu app con el ecosistema de Snyk. Para facilitar su búsqueda e impulsar su adopción, cada vez más Snyk Apps aparecen en el Snyk Partner Solutions Directory.