SnykLaunch de abril de 2023 presenta nuevas capacidades de código a la nube para enfrentar la seguridad de la cadena de suministro de software

BOSTON, MA — 4 de abril de 2023 — Snyk, líder en seguridad para desarrolladores, anunció hoy su SnykLaunch de abril de 2023, una serie de mejoras estratégicas para la Developer Security Platform de la compañía. Estas innovaciones permiten a las empresas de todo el mundo crear una cadena de suministro de software segura, fomentar una mayor colaboración de DevSecOps y mejorar la productividad de los desarrolladores.

Ya disponible como parte de la oferta de SnykLaunch de abril de 2023:

• Seguridad de aplicaciones para C/C++ con prioridad para los desarrolladores: Snyk lleva ahora su experiencia de seguridad centrada en los desarrolladores al ámbito de la protección de aplicaciones C/C++, y aplica su motor de análisis semántico basado en IA a este lenguaje, cuya popularidad vuelve a crecer;

• Protección más eficaz de la nube con correcciones contextuales en los pipelines de infraestructura como código (IaC): Snyk simplifica la conexión entre los problemas de seguridad en la nube y su origen en IaC, lo que facilita significativamente las correcciones para los equipos de plataforma;

• Seguridad automatizada por capas en la cadena de suministro de contenedores: Snyk Container ahora ofrece recomendaciones para corregir vulnerabilidades que se adaptan a las complejas cadenas de compilación de contenedores por capas que usan los equipos avanzados;

• Mayor colaboración de DevSecOps: las nuevas integraciones con ServiceNow, así como con Atlassian, AWS y Dynatrace, ofrecen mayor visibilidad de la seguridad de la cadena de suministro de software a los equipos empresariales de seguridad y operaciones.

“En todas las conversaciones que he tenido con líderes de seguridad en 2023, la seguridad de la cadena de suministro se menciona como el eslabón débil persistente en su estrategia de seguridad empresarial”, dijo Peter McKay, CEO de Snyk. “La madurez de la plataforma de Snyk permite que los equipos de desarrollo, operaciones y seguridad comprendan mejor el riesgo y lo reduzcan de manera significativa, a la vez que aumentan considerablemente la productividad de los desarrolladores y consolidan el gasto general en seguridad”.

“Estas últimas mejoras reflejan el compromiso de Snyk con un enfoque de seguridad unificado, ideal para acelerar la innovación segura”, dijo Manoj Nair, director de Producto de Snyk. “Nos enorgullece haber combinado deliberadamente una serie de soluciones que antes estaban aisladas en una sola plataforma, que prepara y capacita de la mejor manera a los desarrolladores de todo el mundo para proteger todo lo que crean, y ofrece a los equipos de seguridad la visibilidad que necesitan para impulsar una cultura enfocada en la corrección eficaz”.

Liderazgo en seguridad de aplicaciones para seis millones de desarrolladores de C/C++

Históricamente, crear aplicaciones seguras en C/C++ ha sido un desafío, dada la naturaleza de bajo nivel del lenguaje y la multitud de formas en que se han escrito aplicaciones en C/C++ durante sus cuatro décadas de historia. Analizar código C/C++ con precisión, identificar todos los paquetes de código abierto que se utilizan y, al mismo tiempo, ofrecer resultados rápidos y orientados a los desarrolladores ha hecho que las soluciones de seguridad de aplicaciones existentes sean demasiado complejas.

Ahora Snyk lleva su probado modelo de seguridad de aplicaciones con prioridad para los desarrolladores a este ecosistema consolidado, para proteger el código y la compleja cadena de suministro de paquetes de código abierto, además de reducir los dolores de cabeza relacionados con el cumplimiento de licencias de código abierto. Snyk analiza hasta 100 veces más rápido que otras soluciones, con correcciones integradas y una precisión inigualable, para que los desarrolladores puedan identificar y solucionar problemas mientras trabajan. Además, Snyk guía a los desarrolladores para que corrijan paquetes de C/C++, incluso cuando el código de los paquetes se copia manualmente (un método de gestión de paquetes especialmente común en este ecosistema).

Las nuevas lecciones de Snyk Learn, creadas específicamente para desarrolladores de C/C++, incorporan la educación en seguridad directamente al proceso. Esta nueva versión ofrece a los desarrolladores de aplicaciones de escritorio, servidor y web la cobertura de seguridad práctica que necesitan para C/C++ (y todos los demás lenguajes populares que usan), y garantiza que los equipos de seguridad tengan visibilidad completa de las vulnerabilidades y el cumplimiento normativo en todos sus proyectos de desarrollo.

Simplificar las correcciones de seguridad en la nube en los pipelines de IaC y los entornos de nube

Para los ingenieros de nube y de plataforma, la nueva funcionalidad de IaC y nube de Snyk vincula automáticamente los recursos activos en la nube con la plantilla de origen de IaC. Esta nueva capacidad facilita que los equipos de seguridad identifiquen el origen del problema y notifiquen a los integrantes adecuados del equipo de nube. A su vez, los ingenieros pueden ver fácilmente dónde y cómo resolver el problema en su IaC.

La Developer Security Platform de Snyk sigue evolucionando para cubrir todo el ciclo de vida del desarrollo de software, desde el código hasta la nube y de vuelta al código. Un enfoque de seguridad en la nube con prioridad para los desarrolladores resuelve un problema importante que existe entre las herramientas actuales de IaC y de seguridad en la nube, que no pueden correlacionar con precisión los problemas de seguridad en la nube con su origen.

Seguridad automatizada por capas en la cadena de suministro de contenedores

Snyk Container amplía ahora su capacidad para ofrecer correcciones relevantes para la manera particular en que se crean los contenedores, al agregar compatibilidad con las “imágenes doradas” seleccionadas internamente que muchas empresas proporcionan a sus desarrolladores. Los equipos de DevOps y de plataforma que crean estas imágenes base internas ahora tienen visibilidad completa de los problemas y las correcciones. Al mismo tiempo, los equipos de desarrollo reciben orientación automática para usar las imágenes internas más recientes, sin el ruido de las vulnerabilidades de los contenedores. Esto garantiza que los desarrolladores siempre partan de los contenedores más seguros, con compatibilidad para estándares abiertos y listas de materiales de software definidas por la empresa, todo en una plataforma unificada.

DevSecOps, pieza clave de la seguridad empresarial

Snyk es conocido por integrar la seguridad en el mundo de los desarrolladores y conectarse con las herramientas que estos ya usan a diario. Ahora Snyk se integra sin problemas con la solución Vulnerability Response de ServiceNow y con AWS CloudTrail Lake para ofrecer visibilidad de la cadena de suministro de software a los equipos empresariales de seguridad. Las próximas integraciones con Atlassian Jira y Dynatrace profundizarán aún más la integración de la seguridad de las aplicaciones para los equipos de desarrollo y operaciones, respectivamente.

Para obtener más información sobre estas últimas innovaciones del equipo de Producto de Snyk, regístrate aquí para conectarte a SnykLaunch hoy a las 8:00 a. m. PT / 11:00 a. m. ET / 4:00 p. m. GMT.

Acerca de Snyk

Snyk es líder en seguridad para desarrolladores. Ayudamos a los desarrolladores de todo el mundo a crear aplicaciones seguras y brindamos a los equipos de seguridad las herramientas para responder a las exigencias del mundo digital. Nuestro enfoque con prioridad para los desarrolladores permite a las organizaciones proteger todos los componentes críticos de sus aplicaciones, desde el código hasta la nube, lo que impulsa la productividad de los desarrolladores, el crecimiento de los ingresos, la satisfacción de los clientes y el ahorro de costos, además de mejorar la postura general de seguridad. La Developer Security Platform de Snyk se integra automáticamente en el flujo de trabajo de los desarrolladores y está diseñada para que los equipos de seguridad colaboren con los equipos de desarrollo. Más de 2,500 clientes de todo el mundo usan Snyk, entre ellos líderes del sector como Asurion, Google, Intuit, MongoDB, New Relic, Revolut y Salesforce.