Presentamos la seguridad centrada en desarrolladores de Snyk en el flujo de trabajo de Terraform Cloud

Con la creciente popularidad de tecnologías como HashiCorp Terraform, Docker y Kubernetes, los desarrolladores escriben y mantienen cada vez más configuraciones, además de crear la aplicación. El uso cada vez mayor de la infraestructura como código presenta complejidades de seguridad y posibles riesgos que suelen ser difíciles de manejar para los desarrolladores a medida que aumentan sus cargas de trabajo y se requieren habilidades más avanzadas.

Nos entusiasma anunciar una nueva alianza con HashiCorp y la disponibilidad de una integración de Snyk con HashiCorp Terraform Cloud para ayudar a los desarrolladores a resolver los principales desafíos de seguridad de configuración que surgen al entregar infraestructura como código. Terraform Cloud permite que las organizaciones colaboren mejor en la infraestructura como código. Ahora, quienes usan Terraform Cloud pueden integrar herramientas de terceros en el flujo de trabajo de Terraform mediante una función llamada run tasks. Snyk Infrastructure as Code (Snyk IaC) ofrece ahora una de las primeras integraciones en este flujo de trabajo, que permite detectar problemas de configuración directamente en el código y reducir los riesgos de las implementaciones de infraestructura. Para habilitar esta función, disponible en una versión beta solo por invitación, regístrate aquí para acceder a la versión beta de Terraform Cloud: https://hashi.co/tfc-beta.

Saber cómo aprovisionar infraestructura de forma segura con Terraform puede ser un desafío. En el reciente informe sobre el estado de la seguridad de las aplicaciones nativas de la nube, la investigación de Snyk reveló que más de la mitad de las personas encuestadas habían sufrido una configuración incorrecta o vulnerabilidades conocidas sin parchear en sus aplicaciones nativas de la nube. Otro informe del sector reveló que las configuraciones incorrectas son ahora el error número uno que provoca brechas de seguridad. Esto demuestra claramente que los archivos de configuración pueden causar problemas de seguridad si no se manejan correctamente.

La solución: seguridad de infraestructura diseñada para desarrolladores, que ofrece comentarios instantáneos en las primeras etapas del ciclo de vida de desarrollo de aplicaciones de software.

“Dado que las configuraciones incorrectas y las vulnerabilidades conocidas son la principal preocupación y causa de incidentes, debemos replantearnos cómo los equipos de desarrollo deberían priorizar el trabajo de seguridad. Con Snyk IaC para Terraform Cloud, los desarrolladores pueden eliminar rápida y fácilmente las configuraciones incorrectas al comienzo del ciclo de vida de desarrollo”, afirmó Jill Wilkins, directora sénior de Alianzas Técnicas Globales en Snyk.

Seguridad centrada en desarrolladores para usuarios de HashiCorp

HashiCorp Terraform OSS es una herramienta de software de infraestructura como código de código abierto que ofrece un flujo de trabajo de CLI uniforme para administrar cientos de servicios en la nube. Terraform proporciona una herramienta de aprovisionamiento automatizado que se puede usar para aprovisionar y administrar infraestructura en una amplia variedad de plataformas y productos. El extenso ecosistema de proveedores de HashiCorp Terraform permite interactuar con más de 1,000 productos y herramientas. Terraform Cloud de HashiCorp es Terraform como servicio administrado, que ofrece todo lo que profesionales, equipos y empresas globales necesitan para crear infraestructura, colaborar en ella y administrar los riesgos relacionados con la seguridad, el cumplimiento y las limitaciones operativas.

HashiCorp se asocia con Snyk para aprovechar nuestra característica seguridad centrada en desarrolladores, que aborda las vulnerabilidades al inicio del desarrollo de infraestructura como código. Esta nueva alianza facilitará al máximo que las organizaciones adopten IaC y eliminen las configuraciones incorrectas.

La nueva integración de Snyk ofrece correcciones de configuración de Snyk IaC de alto nivel y recomendaciones de seguridad durante la etapa terraform plan, para detectar configuraciones potencialmente riesgosas antes de enviar el código a revisión.

Esto permite que los desarrolladores corrijan los problemas antes de que se implementen en sus entornos de producción. Para obtener más información y contexto sobre la seguridad de IaC y las configuraciones incorrectas que aparecen en la interfaz de usuario de Terraform Cloud, se dirige a los desarrolladores de vuelta a Snyk, donde pueden corregir rápidamente las configuraciones inseguras y seguir programando. Al ayudar a los desarrolladores no solo a conocer los problemas, Snyk también les permite actuar con contexto y recomendaciones para corregirlos.

“Nos entusiasma contar con Snyk como socio tecnológico”, afirmó Asvin Ramesh, director sénior de Alianzas en HashiCorp. “Snyk ofrece una forma sencilla y gratuita de garantizar proactivamente que las aplicaciones y las especificaciones de infraestructura sean seguras para las organizaciones que usan Terraform en sus equipos de desarrollo”.

Puedes encontrar aquí la documentación de Snyk sobre cómo integrar Snyk con Terraform Cloud.

Para obtener más información sobre la seguridad de IaC de Snyk, consulta estos recursos:

• Consulta e informa sobre todos tus problemas de configuración de Snyk Infrastructure as Code

• Las mejoras del análisis de Snyk IaC incluyen infraestructura como código de Azure y AWS

• ¿Cómo protegemos las herramientas de infraestructura como código?

• Snyk IaC

Además de ofrecer una vista de los problemas de configuración en los archivos de Terraform, una cuenta gratuita de Snyk IaC permite a los desarrolladores encontrar, corregir y monitorear automáticamente vulnerabilidades en el código, el código abierto y los contenedores, para ofrecerles una visión completa de la seguridad de las aplicaciones.

Para comenzar, solo tienes que crear una cuenta gratuita de Snyk y seguir las instrucciones para crear un proyecto desde tu repositorio. En cuestión de minutos, tendrás recomendaciones prácticas para corregir cualquier problema que se detecte. Para usar Snyk con Terraform Cloud, comunícate con el equipo de ventas de HashiCorp.