El desafío: implementar una solución de seguridad que cumpla con los requisitos regulatorios de un banco nuevo
Como startup con poco más de 120 empleados, Lunar empodera a sus desarrolladores para que se responsabilicen de resolver los problemas a medida que surgen y garantizar que la empresa siga cumpliendo con las normativas. Poder ejecutar la estrategia y alcanzar los objetivos de toda la organización a tiempo es fundamental para mantener el rápido crecimiento de la empresa. La obtención de una licencia bancaria en 2019 planteó un desafío aún mayor: cumplir con un conjunto completamente nuevo de estándares regulatorios para los que no estaban preparados. Se determinó que era necesario encontrar una solución que pudiera integrarse rápida y fácilmente en los flujos de trabajo actuales.
Durante la búsqueda, Lunar descubrió que otras empresas eran grandes y muy corporativas, algo que no encajaba con su cultura de startup. En cambio, buscaron socios auténticos que crecieran con ellos y adaptaran la solución a sus necesidades, en lugar de ofrecer simplemente una solución estándar con licencia.
"Queremos poder dar nuestra opinión y, con suerte, lograr que lo que nos interesa también se incorpore al producto. Por eso, este fue un aspecto clave al elegir Snyk: sentimos que podíamos influir en cierta medida."
La solución: un enfoque centrado en los desarrolladores permitió implementar Snyk fácilmente y obtener información inmediata sobre las vulnerabilidades de seguridad
El desafío de tener un equipo pequeño significaba que Lunar necesitaba una solución que pudiera usarse de inmediato y que no requiriera capacitación especial ni una aplicación web independiente para facilitar su adopción entre los desarrolladores. Al implementar Snyk en su pipeline, el equipo obtiene una visión más clara de las vulnerabilidades en general. Así, un equipo ocupado puede identificar los problemas de alto nivel y mitigar los más urgentes en cada momento.
"Necesitábamos algo que se pudiera usar de inmediato. En vez de decir: `Ah, estás haciendo todas estas cosas. Y ahora también tienes que monitorear este otro panel."
Snyk Container empoderó a los desarrolladores para corregir de inmediato vulnerabilidades críticas
El equipo de Lunar ya ha observado una mejora en el flujo de trabajo de los desarrolladores al revisar vulnerabilidades. Snyk Container ofrece capacidades únicas para corregir imágenes base, lo que permite a los desarrolladores eliminar rápidamente decenas de vulnerabilidades de una sola vez, sin dedicar más tiempo del necesario. Snyk supervisa las imágenes continuamente y alerta a los desarrolladores cuando se descubren nuevas vulnerabilidades. Estas comunicaciones simplificadas son una gran ventaja para las empresas de rápido crecimiento, que no pueden sobrecargar con un aluvión de información a equipos que ya tienen que atender muchas prioridades.
"Procuramos enviarles a los desarrolladores solo la cantidad adecuada de información, y ellos pueden encargarse del resto."
El impacto: la adopción rápida por parte de los desarrolladores redujo de forma drástica y acelerada la cantidad de vulnerabilidades de alta gravedad
Antes era difícil encontrar qué dependencias necesitaban actualizarse o tenían actualizaciones disponibles. Snyk facilitó esta tarea y permitió incorporar esas necesidades al pipeline automatizado. Ahora, solo hay que dedicar un tiempo fijo cada día para descubrir si hay algo que corregir y luego programar cuándo hacerlo. El impacto ha sido increíble.
"Pasamos de 2,000 vulnerabilidades de alta gravedad a un par de cientos. Snyk aportó mucho valor y ayudó a que los desarrolladores entendieran que se trata de un problema crítico que debe abordarse con regularidad."
Snyk ayudó a Lunar a ampliar rápidamente un enfoque de seguridad más sólido y a cumplir fácilmente con los requisitos regulatorios inminentes. En comparación con otras soluciones, Snyk se puso en marcha más rápido y proporcionó al equipo de Lunar los datos que necesitaba para priorizar su proceso de seguridad y resolver problemas desde el primer día. La reducción casi inmediata de las vulnerabilidades también impulsó la aceptación en toda la empresa y generó entusiasmo por lo que Snyk podía hacer para mejorar otras áreas importantes del negocio.