Conoce Snyk for Government: nuestra solución de seguridad para desarrolladores con ATO de FedRAMP

El equipo de Snyk se complace en anunciar que nuestro patrocinador de FedRAMP, el Centro de Servicios de Medicare y Medicaid (CMS), otorgó la autorización (ATO), lo que permite que sus equipos aprovechen nuestra oferta para el sector público, Snyk for Government (SFG). Esta etapa indica que estamos muy cerca de completar el proceso de FedRAMP y demuestra nuestra inversión y apoyo continuos a las organizaciones del sector público en sus iniciativas de seguridad de aplicaciones.

Sigue leyendo para conocer más sobre SFG y los próximos pasos para obtener nuestra autorización formal de FedRAMP.

Por qué Snyk prioriza la seguridad del sector público

Las aplicaciones innovadoras son fundamentales para ofrecer servicios a la ciudadanía y ayudar a las agencias a cumplir sus misiones. Por eso, es crucial proteger el proceso de desarrollo de aplicaciones y la cadena de suministro de software, así como adoptar una mentalidad tecnológica que priorice la seguridad. Cuando las agencias del sector público priorizan la productividad y la innovación sin perder de vista la seguridad, sus procesos de desarrollo pueden ofrecer los mejores resultados posibles a las comunidades a las que sirven. Lograr este equilibrio puede ser difícil en la práctica, sobre todo en el ámbito gubernamental. Por eso, Snyk ofrece soluciones potentes que lo hacen posible.

Con los controles adecuados de seguridad para desarrolladores, los equipos pueden obtener mayor visibilidad y contexto en toda la cadena de suministro de software, una recomendación clave de la orden ejecutiva fundamental sobre la mejora de la ciberseguridad nacional (Orden Ejecutiva 14028). Un enfoque sólido de seguridad para desarrolladores también beneficia directamente a la ciudadanía, ya que ayuda a reducir el tiempo de inactividad de las aplicaciones y a proteger sus activos más valiosos.

¿Qué es Snyk for Government (SFG)?

Snyk for Government es una oferta de Snyk Enterprise adaptada a las agencias del sector público. Ofrece lo mejor de las soluciones de Snyk, con controles de seguridad específicos para el sector público. Con SFG, los equipos de seguridad pueden cumplir requisitos de conformidad que cambian constantemente, acatar los mandatos gubernamentales y brindar servicios seguros y eficaces a la ciudadanía, lo que también les ayuda a cumplir sus misiones mediante:

• Una plataforma para desarrolladores que aplica el enfoque shift-left y les permite proteger el código mientras lo crean, con análisis integrados en el flujo de trabajo.

• La capacidad de diseñar cadenas de suministro de software seguras desde el principio, con funciones para descubrir y compilar recursos de terceros en una SBOM en segundos.

• Acceso a información de seguridad líder en el sector, con datos actualizados sobre vulnerabilidades, cumplimiento y más.

• Seguridad para el código generado por IA, de conformidad con las recomendaciones de la Casa Blanca sobre seguridad de la IA.

• Controles para distintas áreas del entorno de desarrollo moderno, como el código propietario, las dependencias de código abierto, las imágenes de contenedores y la infraestructura en la nube.

Próximos pasos en nuestro proceso de FedRAMP

Obtener la autorización de FedRAMP forma parte de nuestro compromiso de apoyar a las organizaciones del sector público mientras adoptan un enfoque moderno de seguridad centrado en los desarrolladores. Hasta ahora, hemos trabajado estrechamente con nuestro patrocinador, el Centro de Servicios de Medicare y Medicaid (CMS), y obtuvimos con éxito una ATO. El siguiente paso es la revisión final de FedRAMP Moderate por parte de la PMO.

Al obtener la autorización FedRAMP Moderate Impact, buscamos demostrar de forma cuantitativa nuestro compromiso de apoyar a las agencias de EE. UU. y permitir, en última instancia, que estas organizaciones del sector público adopten Snyk con confianza.

Consulta el estado más reciente de nuestra autorización o solicita nuestro paquete en la página de información de Snyk for Government.