El desafío: análisis de seguridad imprecisos y lentos, con poca visibilidad
Mollie ofrece una solución integral que simplifica los pagos y la administración del dinero. Actualmente, la empresa presta servicios a más de 250,000 negocios en toda Europa.
Cerca de 300 desarrolladores trabajan arduamente para crear y mantener la plataforma de pagos. Cuentan con el apoyo de un equipo dedicado de ingeniería de seguridad, encargado de abordar sus desafíos de seguridad.
El equipo de ingeniería de seguridad encontró obstáculos con su solución de análisis de seguridad actual. La lentitud de los análisis, una interfaz de usuario complicada y la falta de un panel claro y práctico dificultaban la gestión y priorización eficiente de las vulnerabilidades.
«Teníamos que dedicar mucho tiempo a resolver problemas y mantener soluciones de análisis personalizadas. Además, el gran volumen de falsos positivos de estas herramientas imponía a los desarrolladores procesos de clasificación que consumían mucho tiempo y dificultaban la adopción general de la gestión de vulnerabilidades de seguridad».
La solución: Snyk Enterprise con Code y Open Source
El equipo de Mollie reconoció que necesitaba una solución de análisis más confiable y fácil de usar. A partir de una lista completa de requisitos técnicos, evaluó varias pruebas de concepto con distintas herramientas líderes de análisis de seguridad de aplicaciones. El equipo eligió Snyk Enterprise con Code y Open Source porque era la opción que mejor se ajustaba a sus necesidades y requisitos técnicos.
«Snyk se destacó por varios diferenciadores clave: la alta calidad y velocidad de su motor SAST, que permite analizar rápidamente los pipelines; su capacidad para priorizar las vulnerabilidades de dependencias en producción; y sus sólidas funciones de gestión de vulnerabilidades en el panel».
También valoraron su integración fluida con los IDE de los desarrolladores, su interfaz fácil de usar y su amplia compatibilidad con los lenguajes de programación.
El impacto: nuevos niveles de eficiencia, adopción entre desarrolladores y visibilidad
A los pocos meses de implementar Snyk, el equipo de ingeniería de seguridad de Mollie logró una postura de seguridad mucho más sólida. Estas son algunas de sus mejoras más importantes:
Mejor rendimiento y eficiencia: El equipo ahora dedica solo una fracción del tiempo que antes necesitaba para encontrar y corregir vulnerabilidades. Los análisis rápidos de Snyk en los pipelines reducen los tiempos de espera de los desarrolladores durante el proceso de compilación, especialmente en bases de código grandes. Gracias a la disponibilidad del 100 % del motor de análisis, ya no pierden tiempo ni recursos en corregir y mantener la solución. El equipo también aprovechó la función de clasificación de Snyk, basada en la puntuación, la explotabilidad y la disponibilidad de una corrección, para priorizar sus acciones.
Integración fluida en el flujo de trabajo de los desarrolladores: Snyk se integra sin problemas en los flujos de trabajo existentes de los desarrolladores, lo que aumenta significativamente su adopción y promueve una estrategia de seguridad desde las primeras etapas del desarrollo.
Mayor eficiencia para los desarrolladores: Snyk ha reducido considerablemente el ruido para los equipos de desarrollo de Mollie al disminuir más del 50 % la tasa de falsos positivos. Además, la capacidad de Snyk para enfocar los análisis en las dependencias de producción reduce las distracciones y aumenta la eficiencia.
Mayor visibilidad para el equipo de seguridad: Las funciones de informes y panel de Snyk han mejorado la observabilidad de los problemas de seguridad en todas las aplicaciones, incluidas las CVE nuevas en dependencias implementadas en producción.
«Snyk nos ha ayudado a avanzar significativamente en la incorporación de la seguridad desde las primeras etapas del desarrollo y en el aumento de la adopción entre los desarrolladores, al integrar las pruebas de seguridad directamente en sus IDE y hacer que las tareas de seguridad sean menos complicadas y consuman menos tiempo».
Gracias a Snyk Enterprise, el equipo de seguridad de Mollie superó sus métricas de éxito de AppSec. Aumentó significativamente la cobertura de análisis en toda la gestión de la cadena de suministro, mejoró el tiempo medio de corrección para todos los niveles de gravedad de las vulnerabilidades y logró una mejora notable de la eficiencia al reducir el ruido y priorizar las vulnerabilidades. En general, el equipo de Mollie ha avanzado mucho en la incorporación de la seguridad desde las primeras etapas del desarrollo y espera seguir logrando resultados en el futuro.