Annonce de la nouvelle intégration de Snyk AppRisk avec Orca Security

Nous sommes ravis d’annoncer une nouvelle intégration de Snyk AppRisk avec Orca Security, qui réunit le meilleur de deux mondes : la sécurité applicative de Snyk, plébiscitée par les développeurs et reconnue par les équipes de sécurité, et la sécurité cloud de pointe d’Orca. 

Cette intégration est une excellente nouvelle pour les organisations qui souhaitent adopter le DevSecOps et renforcer la collaboration entre les équipes de développement et de sécurité. En associant la plateforme de sécurité pour les développeurs de Snyk à la sécurité cloud robuste et à la visibilité offertes par Orca, les équipes peuvent collaborer pour identifier, hiérarchiser et atténuer efficacement les principaux risques pour l’entreprise, afin d’accélérer les cycles de développement tout en les rendant plus sûrs. 

Découvrons pourquoi cette intégration est importante, comment elle fonctionne et comment vous pouvez commencer à l’utiliser dès aujourd’hui.

Les avantages de l’association d’une AST pensée pour les développeurs à une visibilité en temps réel

À mesure que les applications se complexifient et que le développement s’accélère avec le DevOps, le cloud et l’IA, il devient de plus en plus difficile de repérer les risques réels pour l’entreprise et de hiérarchiser les mesures correctives en conséquence. Les ressources peuvent alors être mal affectées et les mesures de sécurité excessivement strictes, ce qui frustre les développeurs et freine leur progression. Pour favoriser la collaboration entre les équipes de sécurité et de développement — pierre angulaire de tout programme moderne de sécurité des applications — il est essentiel de disposer d’une compréhension commune et plus globale des risques applicatifs.

Snyk AppRisk, notre solution de gestion de la posture de sécurité des applications (ASPM) pensée pour les développeurs, répond à ce besoin en offrant une visibilité globale sur les applications. En associant un contexte applicatif complet à une vue unifiée des vulnérabilités, Snyk AppRisk permet aux équipes d’évaluer les risques avec plus de précision. Il est notamment essentiel de comprendre comment l’application s’exécute en production afin de hiérarchiser les vulnérabilités en fonction du risque réel pour l’entreprise, et non d’un risque supposé. La nouvelle intégration annoncée aujourd’hui permet aux clients de Snyk et d’Orca d’utiliser ce contexte d’exécution pour distinguer les vulnérabilités et les ressources applicatives effectivement déployées en environnement d’exécution de celles qui ne le sont pas. 

Il est essentiel de s’appuyer sur ce contexte applicatif étendu pour guider les développeurs, en leur fournissant des priorités claires et des conseils de correction dès le début du cycle de développement et tout au long de celui-ci. Cela n’est pas possible si les développeurs doivent utiliser des outils de sécurité trop lents, imprécis ou difficiles à intégrer. Ces outils peuvent suffire pour répondre aux exigences de conformité ou de réglementation, mais ils ne permettent pas aux développeurs de prévenir et de corriger les vulnérabilités de manière proactive. En associant les outils de sécurité conviviaux de Snyk à une compréhension globale de l’application, les développeurs disposent du contexte nécessaire pour comprendre pleinement le risque que représente chaque vulnérabilité, ainsi que le niveau de priorité défini par l’équipe de sécurité. Les corrections sont ainsi simplifiées et la collaboration entre les deux équipes renforcée.

Configuration de l’intégration entre Snyk AppRisk et Orca 

L’intégration entre Snyk et Orca a été conçue pour être simple et conviviale. Pour la configurer, accédez à la page Integrations de Snyk AppRisk, puis sélectionnez Orca Security (disponible uniquement pour les clients Snyk AppRisk Pro). Renseignez les informations requises. Comme illustré ci-dessous, vous aurez besoin d’un jeton API Orca :

Une fois l’intégration configurée, les clients de Snyk et d’Orca peuvent tirer parti du meilleur des deux plateformes pour mieux visualiser les risques applicatifs et simplifier les workflows de hiérarchisation et de correction. 

Utiliser le contexte d’exécution d’Orca dans Snyk AppRisk

Pour les utilisateurs de Snyk AppRisk Pro, le contexte d’exécution d’Orca améliore deux workflows clés de gestion des risques : la gestion de la couverture et la hiérarchisation.

Les fonctionnalités de découverte des ressources de Snyk AppRisk permettent aux utilisateurs d’obtenir une vue des différentes ressources applicatives protégées — ou à protéger — par les outils AST de Snyk, notamment les dépôts de code, les packages et, bien sûr, les images de conteneurs. 

La nouvelle intégration Orca enrichit l’inventaire des ressources avec des informations sur les workloads en cours d’exécution. Les utilisateurs peuvent ainsi s’appuyer sur cet inventaire et sur les données d’exécution pour repérer rapidement les conteneurs déployés en environnement d’exécution qui ne sont pas protégés comme requis par les outils AST de Snyk.

Sur la page Issues, vous pouvez exploiter le contexte d’exécution d’Orca pour améliorer la hiérarchisation. Utilisez l’entonnoir et les filtres pour repérer rapidement les vulnérabilités identifiées par Orca et Snyk comme étant associées à un conteneur déployé et présentant donc un niveau de risque plus élevé.

Une fois isolé, le problème peut être transmis aux équipes de développement pour correction, avec le contexte nécessaire pour en déterminer la priorité, en identifier la source et appliquer rapidement un correctif. 

Utiliser les résultats AST de Snyk dans Orca

La plateforme d’Orca Security offre à ses clients une visibilité inédite sur les risques liés au cloud, notamment les erreurs de configuration de l’infrastructure, les vulnérabilités des workloads et des applications, l’exposition des API et des données, et bien plus encore. Orca permet également de remonter des risques des environnements cloud jusqu’au code source correspondant, stocké dans des dépôts Git. Les équipes de développement et de sécurité peuvent ainsi comprendre rapidement l’origine des vulnérabilités ou des erreurs de configuration et atténuer efficacement les risques. 

Une autre intégration entre Orca Security et Snyk permet d’associer les conteneurs en cours d’exécution et les risques associés directement aux projets Snyk correspondants dans la plateforme Orca. Un utilisateur peut ainsi consulter un conteneur déployé dans un environnement d’exécution et remonter jusqu’à Snyk pour en examiner les risques.