Gagner en agilité et en flexibilité : comment Mercato Solutions résout le dilemme entre sécurité des applications et flexibilité avec Snyk

Mercato Solutions est l’un des fournisseurs d’applications d’entreprise low-code les plus innovants et à la croissance la plus rapide de la région EMEA. L’entreprise aide ses clients du monde entier à transformer leurs processus métier grâce à des plateformes logicielles, des applications et des environnements cloud personnalisés et à leur image, qui rendent les flux de travail plus efficaces. Dans le marché concurrentiel d’aujourd’hui, travailler plus intelligemment et gagner du temps et de l’argent est plus important que jamais.

Une solution unique ne convient pas à tout le monde

Mercato se situe du côté des plateformes au sein d’un groupe d’entreprises affiliées. Elle développe différentes plateformes logicielles sur mesure qui aident ses clients à simplifier des processus complexes, à favoriser l’adoption par les utilisateurs et à accélérer le déploiement.

L’une de ces plateformes, conçue en priorité pour le cloud et basée sur le low-code, permet aux développeurs citoyens de ses clients de créer des applications web et mobiles natives, des microservices et des points de terminaison de livraison, sans avoir besoin de savoir écrire du code.

Cette approche porte ses fruits : Mercato compte des clients satisfaits dans plus de 150 pays et propose, pour certains des plus grands noms des secteurs privé et public, des services dans 27 langues.

Rester agile et s’adapter à un environnement en constante évolution

Neil Tonkin, directeur technique (CTO) de Mercato Solutions, a rejoint l’entreprise il y a 18 ans pour développer et créer sa propriété intellectuelle. Il a aidé Mercato à toujours « jouer dans la cour des grands » et à s’imposer dans un créneau où elle est un fournisseur de logiciels et un partenaire apprécié, qui aide ses clients à travailler de façon plus sûre, plus intelligente et plus efficace.

Mercato est une petite organisation efficace. Sa gamme de logiciels aide de nombreuses grandes multinationales et administrations à traiter chaque année des milliards de dollars de facturation et de comptes fournisseurs.

Tonkin explique : « Nous concevons délibérément des infrastructures sans interface pour nos clients. Cette approche pose intrinsèquement des problèmes de sécurité et élargit la surface d’attaque. Avec une petite équipe, nous comptons sur [Snyk] pour renforcer notre posture de sécurité et réduire ces surfaces d’attaque complexes, tout en préservant la flexibilité et les fonctionnalités essentielles de notre plateforme et de nos applications.

Résoudre le dilemme entre sécurité et flexibilité

La sécurité et la flexibilité ont toujours été en tension : en résumé, les applications les plus innovantes ne servent à rien sans une sécurité adéquate. À l’inverse, les verrouiller trop fortement peut les rendre pratiquement inutilisables.

Snyk aide Mercato à trouver le juste équilibre. « [Snyk] résout beaucoup de problèmes pour nous. » Neil précise : « Je peux l’intégrer à notre pipeline DevOps, cibler des prototypes non publiés et connaître rapidement leur état de sécurité. Avec des millions de lignes de code et une équipe assez réduite pour les gérer, [Snyk] améliore notre visibilité, notre agilité et notre flexibilité, et aide nos équipes de développement à avancer aussi vite que possible. »

Un partenaire de confiance

Snyk est bien plus qu’un fournisseur de solutions de sécurité des applications : l’entreprise a aidé Neil et Mercato à développer leur activité et à accomplir davantage avec les effectifs dont ils disposaient déjà. Il ajoute : « Je suis très fier de ce que Mercato Solutions a accompli ; [Snyk] nous a aidés à proposer à nos clients des applications et des plateformes plus sûres, tout en préservant la flexibilité nécessaire à notre réussite. Nous considérons Snyk comme un partenaire de confiance. »

Il y a un peu moins de deux ans, après avoir recherché un partenaire AppSec plus efficace, Mercato a choisi Snyk plutôt que sa solution existante et plusieurs autres concurrents.

« Lors de la preuve de concept, [Snyk] s’est clairement démarqué des acteurs habituels comme des nouveaux venus, et a tout changé pour nous. » Tonkin ajoute : « Nous pouvons intégrer la résolution des problèmes de sécurité à DevOps. Nous savons que, aussi innovantes que soient nos applications, elles doivent avant tout être sécurisées et qu’au bout du compte, la sécurité prime sur tout. » Neil est fier que Mercato fasse partie du petit nombre d’entreprises à avoir obtenu le statut de sécurité CESG, aujourd’hui délivré par le National Cyber Security Centre du Royaume-Uni.

DevOps ou SecOps ? Les deux.

L’expérience approfondie de Snyk en DevOps et en SecOps est manifeste. « Au cours des deux années où nous avons travaillé avec eux, ils ont vraiment aidé nos développeurs et nos clients à créer des applications beaucoup plus sûres », déclare Tonkin. « [Snyk] nous aide vraiment à rester protégés et à réduire considérablement nos délais de réponse et nos SLA. »

Mesurer la réussite

Neil Tonkin et Mercato évaluent leur réussite à partir d’un ensemble de critères et de résultats mesurables. Selon eux, Snyk a réduit leurs incidents de sécurité à un niveau proche de zéro. Et lorsque l’équipe de Neil rencontre un problème de sécurité, la télémétrie de Snyk lui permet de l’isoler rapidement, de le corriger et d’ajouter des étapes reproductibles au niveau du pipeline afin de pouvoir tester la présence de cette vulnérabilité à l’avenir.

Interrogé sur les raisons pour lesquelles il continue à utiliser Snyk API & Web, Neil répond : « C’est une question de niveau d’exigence. Tout dépend de la précision et de la qualité de ce qu’ils fournissent. Et Snyk API & Web nous aide à rester rigoureux. Chaque fois que nous avons eu besoin d’aide, ils ont répondu présent, généralement en quelques minutes. Autrement dit, Snyk API & Web m’a parfois vraiment sauvé la mise. » Quel que soit votre régime alimentaire, nous pensons que c’est bien plus qu’une formule savoureuse. C’est un résultat remarquable. — Neil Tonkin, CTO, Mercato Solutions