Daikin Industries, fabricante de equipos de aire acondicionado, presenta la herramienta de gestión de vulnerabilidades Snyk

Snyk K.K. (con sede en Shibuya, Tokio; director ejecutivo Peter McKay), proveedor de una plataforma de seguridad diseñada para desarrolladores, anunció hoy que el Centro de Tecnología e Innovación de Daikin Industries, Ltd. (con sede en Osaka, Japón; presidente y director ejecutivo Masanori Togawa; en adelante, “Daikin”) inició una implementación piloto de Snyk.

Daikin, el fabricante de aire acondicionado número uno del mundo por participación de mercado, suministra productos en todo el planeta. Sin embargo, en respuesta a tendencias sociales más amplias, como la digitalización y el impulso a la transformación digital (DX) de las empresas, la compañía se propuso pasar de ofrecer productos a brindar servicios y soluciones. Como parte de este cambio, Daikin decidió probar Snyk mientras trabaja para crear una base de seguridad compartida que permita el desarrollo ágil.

• Antecedentes

Daikin trabaja para establecer procesos que permitan adoptar el desarrollo ágil mediante OSS (software de código abierto).

A medida que los sistemas se han vuelto cada vez más complejos, se ha ampliado el alcance del código fuente que debe revisarse, lo que ha creado la necesidad de una solución.

Aunque las iniciativas de DX suelen priorizar la velocidad, Daikin considera esencial establecer un estándar de seguridad de alta calidad como base para cumplir con sus responsabilidades como empresa.

Daikin decidió probar Snyk por los siguientes dos motivos:

● Lograr el “desplazamiento a la izquierda” al integrar la seguridad en el proceso de desarrollo

● Gestión unificada desde la infraestructura hasta la capa de aplicación, esencial para el desarrollo en la era nativa de la nube

• Lograr el “desplazamiento a la izquierda” al integrar la seguridad en el proceso de desarrollo

Por lo general, las herramientas tradicionales buscan vulnerabilidades al final del proceso de desarrollo. En cambio, Snyk se integra con los paquetes de software y los IDE que los desarrolladores usan todos los días, lo que permite buscar vulnerabilidades mientras escriben código fuente. También permite monitorear continuamente las vulnerabilidades durante todo el proceso de desarrollo.

Snyk se integra fácilmente con los flujos de trabajo existentes, por lo que los desarrolladores pueden buscar vulnerabilidades y errores de configuración durante todo el proceso de desarrollo sin cambiar su forma de trabajar. La posibilidad de lograr así el “desplazamiento a la izquierda” fue una ventaja clave.

Hiroshi Maekawa, líder de equipo en el Centro de Tecnología e Innovación de Daikin, comentó:

“El ‘desplazamiento a la izquierda’ es un concepto muy importante. Queremos enfocarnos en detectar defectos y vulnerabilidades lo antes posible durante el proceso de desarrollo”.

• Gestión unificada desde la infraestructura hasta la capa de aplicación, esencial para el desarrollo en la era nativa de la nube

A medida que Daikin impulsa sus iniciativas de DX, también utiliza activamente IaC (Infraestructura como código) y tecnologías de contenedores. Una gran ventaja de Snyk fue poder gestionar todo con una sola herramienta, desde la capa de infraestructura de la arquitectura de desarrollo (IaC y contenedores) hasta la capa de aplicación (código personalizado y código abierto).

Kotaro Yanagi, ingeniero del Centro de Tecnología e Innovación de Daikin, comentó:

“Muchas herramientas del mercado buscan vulnerabilidades y errores de configuración una vez que termina el desarrollo. Es interesante poder proteger todo con una sola herramienta, incluidas las tecnologías de IaC que usamos en nuestra empresa. Por eso tenemos grandes expectativas en Snyk”.

• Próximos pasos

Después de la implementación, Snyk brinda apoyo para el éxito de sus clientes mediante un equipo especializado que trabaja junto a ellos.

Hiroshi Maekawa, de Daikin, compartió sus impresiones sobre el programa de éxito del cliente de Snyk:

“El equipo de Customer Success de Snyk toma la iniciativa para desarrollar un plan de validación con métricas claras. Me sorprendió gratamente su compromiso por medir el éxito y trabajar junto a nosotros. Este apoyo fue de gran ayuda durante nuestra evaluación y nos permitió confirmar que Snyk se adapta a nuestro proceso de desarrollo y ofrece resultados”.

Sean McLagan, vicepresidente para Asia-Pacífico en Snyk, comentó lo siguiente sobre la adopción de Snyk por parte de Daikin:

“Nos complace que Daikin, uno de los principales fabricantes de Japón, haya elegido Snyk. Seguiremos mejorando Snyk con actualizaciones y ampliando los lenguajes y las funciones que necesita la industria manufacturera japonesa”.

• Acerca de Snyk

Snyk es una plataforma de seguridad diseñada para desarrolladores. Les ayuda a encontrar, priorizar y corregir vulnerabilidades en el código, el código abierto y sus dependencias, los contenedores y IaC (Infraestructura como código). Snyk se integra directamente con Git, los IDE y las canalizaciones de CI/CD, lo que facilita su uso por parte de los desarrolladores.

Actualmente, más de 1.500 empresas de todo el mundo usan Snyk, entre ellas líderes del sector como Asurion, Google, Intuit, MongoDB, New Relic, Revolut y Salesforce.

Snyk fue incluida en Forbes Cloud 100 2021 y CNBC Disruptor 50 2021, y Gartner la reconoció como Visionaria en el Cuadrante Mágico de AST de 2021.

Sitio web: https://snyk.io/jp

Solicita información: https://go.snyk.io/jp-shiryoseikyu.html