Snyk y ServiceNow colaboran en una nueva solución de SBOM

El evento más importante del año de ServiceNow — Knowledge 2023 — ya está aquí, ¡y Snyk se complace en participar con grandes noticias!

En enero, anunciamos Snyk Security for Application Vulnerability Response para incorporar el análisis de composición de software de Snyk Open Source a ServiceNow Security Operations. Esta integración, disponible en ServiceNow Store, incorpora al panel de ServiceNow Application Vulnerability Response la información de Snyk sobre vulnerabilidades en dependencias de código abierto.

Nos enorgullece ser el primer socio en ofrecer análisis de composición de software para ServiceNow. La combinación de la plataforma de seguridad de Snyk, diseñada para desarrolladores, con los flujos de trabajo de ServiceNow te ayuda a acelerar la seguridad de los desarrolladores mediante visibilidad centralizada, priorización y automatización.

Ahora nos complace volver a ser socio de ServiceNow para respaldar una próxima función de ServiceNow Application Vulnerability Response que ayudará a proteger tus aplicaciones y su lista de materiales de software (SBOM) asociada. La inversión estratégica de ServiceNow en Snyk, anunciada a principios de enero, nos ayuda a seguir mejorando nuestra plataforma de seguridad para desarrolladores, líder en la industria, y a impulsar esta nueva integración con el módulo SBOM de ServiceNow.

La SBOM es la lista de ingredientes de tu código, que facilita la validación de componentes y la identificación de vulnerabilidades. Gartner predice que la adopción de las SBOM crecerá de menos del 20 % en 2022 al 60 % en 2025. Las SBOM son una parte importante de la seguridad de tu código, especialmente cuando utiliza componentes de código abierto, como ocurre en la mayoría de las aplicaciones modernas. Los paquetes de código abierto heredados pueden generar dificultades: un estudio de la Linux Foundation descubrió que se están implementando aplicaciones de producción con componentes que ya no tienen soporte o que tienen vulnerabilidades conocidas.

Con esta nueva solución de SBOM (que se espera para fines del verano), podrás saber si alguna parte de tu cadena de suministro de software está en riesgo y actuar rápidamente para corregir las vulnerabilidades. La nueva integración mostrará los riesgos que Snyk identifica en tu cadena de suministro de software, además de la información que ServiceNow recopila de fuentes externas para crear la SBOM. Snyk ofrece la base de datos más completa, precisa y actualizada de vulnerabilidades de código abierto. La inteligencia de seguridad de Snyk brinda a los desarrolladores los datos más recientes sobre vulnerabilidades y soluciones prácticas en las herramientas y los ecosistemas que utilizan.

La inteligencia de seguridad de Snyk combina fuentes públicas, datos de la comunidad de desarrolladores, investigación experta propia, aprendizaje automático e IA con intervención humana.

Además, nuestros investigadores internos de seguridad aportan su experiencia y, en conjunto, ofrecen información detallada y altamente verificada, además de soluciones para vulnerabilidades de código abierto y contenedores.

El resultado es una mayor visibilidad de los riesgos de seguridad de tus aplicaciones y la capacidad de priorizar los flujos de trabajo, lo que aumenta la eficiencia de tus desarrolladores y permite que tu organización cuente con aplicaciones más seguras.

Puedes obtener más información sobre esta integración y cómo protegerá tu cadena de suministro de software en Knowledge 2023, en Las Vegas, del 16 al 18 de mayo.