Snyk optimise la découverte des API grâce à sa nouvelle intégration Akamai

Aujourd’hui, Snyk renforce ses capacités de découverte des API grâce à un partenariat stratégique avec Akamai. Cette intégration vise à résoudre l’un des défis majeurs de la sécurité applicative moderne : la difficulté à fournir des schémas d’API pour les scans DAST. En important directement les inventaires d’API et les schémas correspondants depuis Akamai, nous transformons un processus manuel complexe en un workflow automatisé et fluide au sein de la plateforme Snyk.

Relier découverte et scan pour simplifier les tests de sécurité des API

La sécurité des API repose sur quatre piliers : la découverte, la gestion de la posture, la protection à l’exécution et, élément essentiel, les tests des API. Pour que les tests de sécurité soient efficaces, en particulier dans des environnements dynamiques et complexes, il est indispensable de disposer de spécifications d’API exactes. Pour de nombreuses organisations, leur création et leur maintenance sont des opérations manuelles qui représentent une lourde charge opérationnelle. C’est là que cette intégration entre en jeu.

Le dilemme du scanner : pour analyser efficacement une API, un moteur DAST a besoin de son schéma (par exemple, une spécification OpenAPI). Pour les entreprises qui gèrent des centaines, voire des milliers d’API, rechercher, maintenir et charger manuellement ces schémas constitue un énorme goulot d’étranglement opérationnel. Une part importante de leur surface d’attaque reste alors non analysée et non protégée.

Snyk aide les équipes à tester leurs API, mais leur découverte peut rester difficile dans les environnements complexes. C’est pourquoi Snyk s’est associé à Akamai, dont les capacités de découverte de pointe couvrent les API internes et externes grâce à l’analyse du trafic (CDN, WAF et passerelles), à l’inspection du code source et à l’inférence de schémas. Les équipes bénéficient ainsi d’une visibilité inégalée sur l’ensemble de leur parc d’API. Cette nouvelle intégration permet à Snyk d’importer l’inventaire complet des API et les informations sur leurs schémas mis au jour par Akamai.

L’inventaire complet des API et les schémas correspondants sont directement intégrés à la liste des ressources analysables de Snyk API & Web. Un processus manuel complexe devient ainsi un workflow fluide.

Les clients des deux entreprises peuvent désormais voir les API découvertes par Akamai dans leur inventaire Snyk API & Web, avec les schémas associés. Il leur suffit ensuite d’un clic pour ajouter une API comme cible d’analyse, sans avoir à rechercher ni à charger manuellement les fichiers de spécification.

Avantages pour les clients de Snyk et d’Akamai

• Les clients de Snyk peuvent désormais augmenter considérablement la couverture de leurs scans d’API en combinant les capacités complètes de découverte des API et des schémas d’Akamai avec la solution API & Web de Snyk. Ils peuvent également tester facilement des API auparavant trop difficiles à configurer et protéger ainsi l’ensemble de leur portefeuille grâce au moteur DAST de Snyk, précis et conçu pour les développeurs.

• Les clients d’Akamai peuvent désormais utiliser le moteur DAST API & Web de Snyk, conçu pour les développeurs, afin de tester et de corriger de manière proactive les vulnérabilités plus tôt dans le cycle de développement. Cette intégration apporte davantage de flexibilité : les équipes peuvent étendre leurs workflows de test avec les outils qu’elles connaissent, tout en continuant de profiter de l’approche globale d’Akamai en matière de découverte des API, de gestion de la posture de sécurité et de protection à l’exécution.

« À mesure que les API se multiplient dans les environnements cloud natifs et distribués, les organisations ont besoin d’un moyen de les découvrir, de les tester et de les protéger en continu. Cette intégration aide les clients à accélérer ce processus en associant l’expertise approfondie d’Akamai en sécurité des API à la plateforme de Snyk, conçue pour les développeurs », a déclaré Giora Engel, vice-président du développement commercial et de la stratégie produit chez Akamai. « Ensemble, nous proposons aux équipes de sécurité et de développement une approche flexible et intégrée pour réduire les risques sans freiner l’innovation. »

Black Hat 2025

Nous sommes ravis de lancer officiellement cette intégration à l’occasion de Black Hat 2025. La solution est disponible pour les clients Snyk Enterprise et Akamai API Security.

Ce partenariat témoigne de l’engagement de Snyk à résoudre les problèmes concrets rencontrés par ses clients grâce à des intégrations efficaces. En enrichissant les capacités de découverte de Snyk avec des données essentielles d’Akamai, nous permettons aux équipes de sécurité et de développement de protéger leurs applications de manière plus complète et plus efficace que jamais.

Pour en savoir plus sur la façon dont vous pouvez tirer parti de cette intégration, contactez-nous dès aujourd’hui ou rendez-nous visite sur notre stand à Black Hat pour une démonstration rapide.