Snyk y Orca Security forjan una alianza estratégica para fortalecer la seguridad integral de las aplicaciones

La integración entre líderes de ASPM enfocados en desarrolladores y CNAPP profundiza la colaboración en AppSec y CloudSec

Boston, MA — 11 de septiembre de 2024 — Snyk, líder en seguridad para desarrolladores, y Orca Security, líder en seguridad de nube sin agentes, anunciaron hoy una nueva alianza estratégica. El primer hito de esta colaboración es una integración bidireccional que combina la solución de Gestión de la Postura de Seguridad de Aplicaciones (ASPM) de Snyk, enfocada en desarrolladores, Snyk AppRisk, con la plataforma de protección de aplicaciones nativas de la nube (CNAPP) diseñada específicamente por Orca. Ahora, los clientes de ambas empresas cuentan con herramientas y capacidades para obtener una visibilidad sin precedentes de los riesgos durante todo el ciclo de vida de las aplicaciones, desde el desarrollo hasta la ejecución.

Ahora, los equipos de AppSec pueden priorizar las vulnerabilidades en el código fuente con factores de riesgo de los entornos de nube, lo que permite una corrección más precisa y proactiva. Junto con Snyk AppRisk, la integración permite priorizar los riesgos de forma integral, para que los profesionales de seguridad puedan abordar primero las vulnerabilidades más críticas mediante una plataforma diseñada pensando ante todo en la experiencia de los desarrolladores.

Además, la integración de Snyk AppRisk con Orca Cloud Security Platform permite que los equipos de seguridad comprendan mejor los riesgos de las aplicaciones que detectan en entornos de producción, al rastrearlos hasta su origen en el código. En la plataforma de Orca, los usuarios pueden ver los riesgos de las aplicaciones y el contexto necesario para priorizarlos, además de consultar los hallazgos de Snyk en el Modelo de Datos Unificado de Orca. Esto es posible gracias a la tecnología patentada SideScanning de Orca Security, que detecta rápidamente riesgos en entornos de nube, como configuraciones incorrectas de infraestructura, vulnerabilidades en cargas de trabajo y aplicaciones, y exposición de API. Con esta integración, los clientes de ambas empresas vinculan sin inconvenientes los factores de riesgo de las cargas de trabajo en contenedores analizadas por la plataforma de Orca directamente con los problemas detectados en el código de las aplicaciones por la plataforma de Snyk.

“Snyk ha demostrado constantemente que consideramos la seguridad un trabajo de equipo, sobre todo en la era actual de la IA generativa”, afirmó Manoj Nair, director de producto de Snyk. “Con Orca, ahora le mostramos a la industria el poder de combinar nuestro enfoque de seguridad desde el inicio con su CNAPP líder, para ayudar a los equipos de AppSec y CloudSec a priorizar con mayor eficacia y acelerar la corrección”.

Snyk AppRisk incorpora este contexto adicional a los problemas y ofrece una perspectiva única de su relación con las aplicaciones. Así, proporciona una comprensión integral de cada riesgo para que los clientes puedan priorizar eficazmente las vulnerabilidades más críticas. Por ejemplo, los problemas detectados en imágenes de contenedores que se usan en contenedores en ejecución conllevan un mayor riesgo de acceso no autorizado y deben corregirse primero.

“Juntos, Snyk y Orca estamos comprometidos con impulsar un enfoque verdaderamente integral para la seguridad de las aplicaciones”, afirmó Gil Geron, CEO y cofundador de Orca Security. “Al unir fuerzas, nuestros clientes ahora pueden poner en manos de sus desarrolladores, de forma práctica, la información sobre la nube de la plataforma de Orca. Esto también facilita la colaboración con sus equipos de AppSec y fortalece aún más su postura de riesgo general”.

Para obtener más información sobre esta integración, visita aquí.