Découvrez Snyk for Government : notre solution de sécurité pour les développeurs avec l’autorisation FedRAMP

L’équipe Snyk est ravie d’annoncer que notre organisme sponsor FedRAMP, le Center for Medicare and Medicaid (CMS), nous a accordé une autorisation (ATO), permettant à ses équipes de profiter de notre offre destinée au secteur public, Snyk for Government (SFG). Cette étape signifie que nous sommes presque au terme du processus FedRAMP et témoigne de notre investissement continu et de notre soutien aux organismes du secteur public dans leurs efforts de sécurité des applications.

Poursuivez votre lecture pour en savoir plus sur SFG et sur les prochaines étapes vers notre autorisation FedRAMP officielle.

Pourquoi Snyk fait de la sécurité du secteur public une priorité

Les applications innovantes jouent un rôle essentiel dans la prestation de services aux citoyens et la réalisation des missions des agences. Il est donc crucial de sécuriser le processus de développement des applications et la chaîne d’approvisionnement logicielle, et d’adopter une approche technologique axée sur la sécurité. Lorsque les agences du secteur public font de la productivité et de l’innovation des priorités, tout en plaçant la sécurité au premier plan, leur processus de développement peut produire les meilleurs résultats pour les citoyens. Trouver cet équilibre peut s’avérer difficile dans la pratique, en particulier au sein des administrations. C’est pourquoi Snyk propose des solutions puissantes qui le rendent possible.

Grâce aux bons contrôles de sécurité pour les développeurs, les équipes peuvent gagner en visibilité et mieux contextualiser l’ensemble de la chaîne d’approvisionnement logicielle — une recommandation clé du décret fondateur sur l’amélioration de la cybersécurité nationale (Executive Order 14028). Une approche robuste de la sécurité des développeurs profite également directement aux citoyens : elle contribue à limiter les interruptions de service des applications et à protéger les biens les plus précieux des citoyens.

Qu’est-ce que Snyk for Government (SFG) ?

Snyk for Government est notre offre Snyk Enterprise adaptée aux agences du secteur public. Elle réunit le meilleur des solutions Snyk, assorti de contrôles de sécurité spécifiques au secteur public. Avec SFG, les équipes de sécurité peuvent répondre à l’évolution constante des exigences de conformité, respecter les directives gouvernementales et fournir des services sûrs et efficaces aux citoyens, tout en faisant avancer leurs missions grâce à :

• Une plateforme de sécurité pour les développeurs qui adopte une approche shift-left et leur permet de sécuriser le code au fil du développement grâce à l’analyse intégrée.

• La possibilité de concevoir des chaînes d’approvisionnement logicielles sécurisées dès le départ, grâce à des fonctionnalités permettant de découvrir et de compiler des ressources tierces dans un SBOM en quelques secondes.

• Un accès à des renseignements de sécurité de premier plan, notamment des informations à jour sur les vulnérabilités, la conformité et bien plus encore.

• La sécurisation du code généré par l’IA, conformément aux recommandations de la Maison-Blanche sur la sécurité de l’IA.

• Des contrôles couvrant différents aspects des environnements de développement modernes, notamment le code propriétaire, les dépendances open source, les images de conteneurs et l’infrastructure cloud.

Prochaines étapes de notre parcours FedRAMP

L’obtention de l’autorisation FedRAMP s’inscrit dans notre engagement à soutenir les organismes du secteur public dans l’adoption d’une sécurité moderne axée sur les développeurs. Nous avons travaillé en étroite collaboration avec notre organisme sponsor, le Center for Medicare and Medicaid (CMS), jusqu’à obtenir cette autorisation (ATO). La prochaine étape sera l’examen final par le PMO FedRAMP Moderate.

En obtenant l’autorisation FedRAMP Moderate Impact, nous souhaitons démontrer de manière quantifiable notre engagement à soutenir les agences américaines et permettre ainsi aux organismes du secteur public d’adopter Snyk en toute confiance.

Consultez le dernier état de notre autorisation ou demandez notre dossier sur la page d’information Snyk for Government.