Comment Nylas a favorisé l’adoption de la sécurité par les développeurs avec Snyk

Les programmes de sécurité efficaces encouragent la collaboration entre les développeurs et les équipes de sécurité. De nombreuses organisations cherchent à offrir une expérience fluide aux développeurs, en permettant aux équipes de sécurité d’intégrer des garde-fous directement dans les workflows de développement, de briser les silos et de favoriser la collaboration entre ces équipes.

Nylas, une entreprise qui fournit de manière sécurisée des intégrations de messagerie, de calendrier et de contacts, cherchait un moyen de favoriser l’adoption de la sécurité par les développeurs et d’intégrer plus facilement les outils AppSec à leurs workflows.

Kirthana Selvam, ingénieure sécurité senior chez Nylas, et Gordan Ovcaric, ingénieur back-end senior chez Nylas, ont participé à un webinaire Customer Spotlight avec Jim Armstrong, directeur senior du marketing produit chez Snyk, pour présenter quelques-unes des réussites majeures de Nylas dans l’adoption par les développeurs grâce à la mise en œuvre de Snyk.

Voici un bref récapitulatif des sujets abordés :

• Pourquoi privilégier une approche de la sécurité des applications axée sur les développeurs

• Avec Snyk, Nylas améliore la productivité et renforce la confiance

• Nylas tire parti de l’Engineering Salon et de Snyk Learn

Pourquoi adopter une approche de la sécurité des applications axée sur les développeurs

Pour réussir un programme AppSec, il est essentiel que les développeurs soient à l’aise avec les outils AppSec. L’un des défis de Nylas consistait à favoriser l’adoption de ces outils par les développeurs. Avant Snyk, sa solution AppSec n’était pas adaptée aux développeurs, qui étaient donc réticents à l’utiliser.

Selvam a souligné que les développeurs sont « ceux qui codent tout et qui connaissent mieux les systèmes que nous tous », ce qui rend leur avis essentiel. C’est pourquoi Nylas a décidé de réévaluer son programme AppSec.

Nylas s’appuie désormais sur Snyk pour intégrer facilement la sécurité aux workflows des développeurs et favoriser un processus de développement à la fois sécurisé et efficace.

En bref : l’adoption par les développeurs est essentielle à la solidité d’un programme AppSec.

Avec Snyk, Nylas améliore la productivité et renforce la confiance

Snyk renforce la sécurité et la productivité des équipes de développement grâce à une expérience utilisateur optimisée, avec une précision des résultats et des analyses 3,2 fois plus rapides. Les défis liés à l’ingénierie et les enjeux de sécurité soulignent l’importance de hiérarchiser les priorités dans ces deux domaines. Face au grand nombre de problèmes potentiels, les ingénieurs doivent choisir les bogues logiciels à corriger, tandis que les professionnels de la sécurité doivent sélectionner les vulnérabilités à traiter en priorité.

Si l’adoption par les développeurs était le principal objectif des tests et des essais, Selvam, Ovcaric et Armstrong ont également souligné que la facilité d’adoption avait contribué à réduire les vulnérabilités et le temps nécessaire aux développeurs pour corriger les problèmes. Cette approche correspondait parfaitement à la démarche centrée sur les clients de Nylas et à sa nécessité de garantir la sécurité des données sensibles de ses clients.

Nylas est un produit SaaS, et une partie de la discussion a mis en lumière l’importance de rassurer les clients, de reconnaître la sensibilité de leurs données et de faire preuve de transparence en publiant des rapports ouverts. Les deux participants ont insisté sur la nécessité de mesures précises pour comprendre l’impact et l’efficacité d’un outil de sécurité, ainsi que sur l’importance d’assurer la sécurité de l’outil lui-même, puisqu’il joue un rôle essentiel dans l’analyse du code et de l’infrastructure.

En bref : la sécurité est essentielle pour les clients comme pour les fournisseurs, en particulier dans le domaine du SaaS. Snyk permet à des organisations comme Nylas de gérer leur sécurité de manière proactive et de protéger les données de leurs clients, tout en instaurant la confiance et en favorisant la conformité grâce à la transparence et aux rapports.

Nylas tire parti de la valeur pédagogique de l’Engineering Salon et de Snyk Learn

Chaque semaine, Nylas organise une session appelée Engineering Salon pour discuter des problèmes et des sujets de sécurité rencontrés par l’équipe. L’objectif est de mettre les développeurs à l’aise avec les outils de sécurité des applications et d’intégrer la formation à la sécurité à leur routine. Nylas sensibilise également ses équipes à la sécurité et les forme grâce à des initiatives comme Vuln Wars, un concours qui transforme la gestion des vulnérabilités en jeu.

Selvam et Ovcaric ont tous deux souligné l’importance de la plateforme Snyk Learn pour former les développeurs à la sécurité. Snyk Learn propose des contenus riches et interactifs. Chez Nylas, les développeurs ont adopté ces cours concis et interactifs, qui répondent à l’objectif de l’entreprise : encourager une plus grande adoption de la sécurité par les développeurs. Nylas a également mis en place un programme de Security Champions. Le mois d’octobre est d’ailleurs le mois de la sensibilisation à la sécurité chez Nylas, ce qui témoigne de l’engagement de l’entreprise à promouvoir la sécurité par des activités et des formations continues.

En bref : la formation continue donne aux développeurs les connaissances et les compétences nécessaires pour renforcer la sécurité, et contribue ainsi à un environnement numérique plus sûr et plus résilient.

Découvrez-le par vous-même

Snyk aide les entreprises dont l’activité repose sur les logiciels à développer rapidement et en toute sécurité. Avec Snyk, détectez et corrigez en continu les vulnérabilités dans votre code, vos dépendances, vos conteneurs et votre IaC, directement depuis les outils et workflows que les développeurs utilisent déjà, y compris les assistants de codage IA. Regardez le webinaire Customer Spotlight pour découvrir de première main comment Nylas utilise la plateforme de sécurité de Snyk pour développer son programme de Security Champions et favoriser l’adoption par les développeurs.