El desafío: proteger las dependencias de código abierto
Sin embargo, con ocho ofertas de servicios diferentes en varios sectores, mantener la visibilidad de las vulnerabilidades de seguridad de terceros no es fácil. La empresa necesitaba una solución que no solo fuera muy fácil de usar (para garantizar la adopción por parte de los desarrolladores), sino que también ofreciera funciones avanzadas para identificar vulnerabilidades críticas en el código abierto, tanto al implementarlo como durante su ejecución en producción.
“A lo largo de los años, hemos usado cada vez más bibliotecas y frameworks de código abierto para crear nuestros productos, pero así nos dimos cuenta de que algunas de estas bibliotecas y frameworks tienen vulnerabilidades”, explicó Dan Godley, director de Desarrollo en Origo. “Simplemente no teníamos suficiente confianza en que los paquetes que incluíamos fueran 100 % seguros”.
La solución: integrar Snyk en el ciclo de vida del desarrollo de software (SDLC)
A Origo le gustó Snyk por su facilidad de uso y su capacidad para integrarse bien con las herramientas que los desarrolladores ya usan. En particular, la empresa eligió integrar Snyk Open Source en varias etapas de su ciclo de vida del desarrollo de software (SDLC). Snyk Open Source detecta vulnerabilidades en dependencias de terceros, para que Origo tenga la confianza de que sus servicios cumplen con los estándares de seguridad de la industria de servicios financieros.
“Lo primero que me llamó la atención fue lo fácil que es usar Snyk, desde iniciar sesión hasta configurar integraciones con GitHub”, dijo Godley. “Y luego, simplemente ejecutarlo para analizar y ver la información que arrojaba: incorporar Snyk fue una experiencia bastante sencilla. Bastaron unos cuantos clics y pulsaciones de teclado”.
El impacto: menos vulnerabilidades = clientes (y desarrolladores) felices
La incorporación de Snyk al SDLC de Origo mejoró considerablemente la postura de seguridad de la empresa frente a sus clientes. Y lo que es aún mejor, la adopción por parte de los desarrolladores ha sido extraordinaria: los equipos redujeron la cantidad de vulnerabilidades en todas las ofertas de servicios de Origo. Como resultado, Origo puede seguir ofreciendo de forma segura soluciones que transforman a sus clientes.
“Cuando empezamos a usar Snyk, descubrimos que había una gran cantidad de vulnerabilidades en los paquetes de código abierto de terceros que usábamos”, señaló Godley. “En unas semanas, logramos reducir esa cantidad a un nivel más razonable. Pero la enorme reducción de vulnerabilidades que tenemos ahora, en comparación con hace apenas unas semanas o incluso un mes, es increíble”.