Snyk y Rapid7 fortalecen su alianza para ofrecer una solución integral de evaluación de riesgos para aplicaciones en contenedores

Las organizaciones modernas trabajan arduamente para diferenciar sus productos y servicios mediante la creación de soluciones innovadoras que sus clientes puedan usar en casa y mientras están en movimiento. Esto las lleva a considerar nuevos enfoques más ágiles para el desarrollo de aplicaciones, que permitan a sus equipos de desarrollo acelerar el tiempo de comercialización y lanzar nuevas soluciones lo más rápido posible.

Esta «necesidad de velocidad» ha provocado un cambio generalizado que aleja a las organizaciones de las arquitecturas monolíticas y orienta a los líderes de TI hacia nuevas arquitecturas de microservicios y metodologías DevOps, que ayudan a acortar los ciclos de desarrollo de software y a poner más código en producción con mayor rapidez.

Una de las arquitecturas de microservicios más adoptadas es la basada en contenedores. Como probablemente ya sabes, los contenedores son una forma de virtualización del sistema operativo que incluye todos los ejecutables necesarios, como código binario, bibliotecas y archivos de configuración, y que permite ejecutar desde un pequeño programa de software hasta una aplicación de gran tamaño.

La forma en que se empaquetan los contenedores les permite ejecutarse con mayor rapidez y confiabilidad cuando un desarrollador traslada la aplicación de un entorno informático a otro. Además, permiten implementaciones de aplicaciones más pequeñas y ágiles, para que los equipos de desarrollo puedan lanzar código con mayor rapidez.

Como la mayoría de las organizaciones están tomando medidas para reducir las dificultades del desarrollo de aplicaciones, los contenedores se están convirtiendo rápidamente en el estándar de facto para la abstracción y la virtualización, y ayudan a los equipos de desarrollo a llevar el código a producción lo más rápido posible.

Mitigar los riesgos de seguridad

Sin embargo, esta mayor velocidad y portabilidad también pueden generar riesgos de seguridad que amplíen la superficie de ataque en un entorno de producción. Por ejemplo, si un atacante lograra explotar una vulnerabilidad en un componente de código abierto dentro de un contenedor que se ejecuta como root, obtendría acceso completo al host y a las aplicaciones que se ejecutan en él.

Al reconocer que muchos de estos riesgos se originan en la adopción generalizada de software de código abierto en la industria, Snyk, la empresa que prioriza a los desarrolladores y se especializa en seguridad de aplicaciones nativas de la nube, y Rapid7, proveedor líder de análisis de seguridad y automatización, ampliaron su alianza para ofrecer una nueva integración. Esta incorpora los datos prácticos de Snyk sobre vulnerabilidades en contenedores y código abierto a InsightVM, la solución de Rapid7 para la gestión del riesgo de vulnerabilidades.

La base de datos de vulnerabilidades de Snyk Intel ofrece visibilidad detallada de las vulnerabilidades de Java, crea automáticamente verificaciones de vulnerabilidades en software de código abierto y las muestra en la función de seguridad de contenedores de InsightVM. Los clientes pueden aprovechar hoy los datos detallados de vulnerabilidades de Snyk sin realizar ninguna acción adicional, y podrán usar automáticamente las verificaciones de paquetes adicionales de software de código abierto a medida que estén disponibles.

La nueva integración de Snyk con InsightVM se basa en el uso que Rapid7 hace de Snyk Intel en tCell, una solución de firewall de aplicaciones web (WAF) de última generación para la nube y de autoprotección de aplicaciones en tiempo de ejecución (RASP). Esta permite a los clientes detectar paquetes de terceros y sus vulnerabilidades asociadas en tiempo de ejecución, para que los desarrolladores puedan priorizar con mayor eficacia la corrección y mitigación de las vulnerabilidades más urgentes.

En conjunto, Snyk y Rapid7 ofrecen ahora a las organizaciones modernas que dependen del software una solución de seguridad integral, de principio a fin. Esta permite a los desarrolladores detectar errores de configuración en la infraestructura, vulnerabilidades de código abierto y restricciones de licencias de código abierto desde las primeras etapas del ciclo de vida del desarrollo de software. Además, ofrece análisis, pruebas y monitoreo de aplicaciones durante el desarrollo, así como protección en tiempo de ejecución.