Skip to main content

Une sécurité applicative complète, du code à la production : le nouveau partenariat entre Snyk et Hdiv Security

Écrit par
Headshot of Carey Stanton

Carey Stanton

blog feature hdiv security

26 octobre 2021

0 minutes de lecture

Nous sommes ravis d’annoncer aujourd’hui un nouveau partenariat stratégique avec l’équipe de Hdiv Security !

Ensemble, nous souhaitons aider davantage d’entreprises à l’échelle mondiale à innover en toute sécurité, en associant l’analyse statique de Snyk aux capacités de test interactif de Hdiv. Les organisations qui placent le numérique au cœur de leurs activités pourront ainsi poursuivre leur rapide rythme d’innovation tout en préservant leur sécurité grâce à une protection complète des applications, du code en développement aux charges de travail exécutées en production.

Les équipes de Snyk et Hdiv Security réunies permettront à davantage de développeurs dans le monde de détecter plus efficacement les failles de sécurité et de mieux hiérarchiser la correction et l’atténuation de leurs risques applicatifs les plus urgents. Cette approche complète rassemble des solutions de test et d’inspection de pointe couvrant l’ensemble du cycle de développement logiciel (SDLC), avec Snyk Code, la solution SAST de Snyk conçue pour les développeurs, et Hdiv Detection, le produit IAST de Hdiv Security.

Cette puissante combinaison de technologies d’analyse statique et dynamique offrira aux clients des deux entreprises :

  • Une couverture et une précision améliorées : en réduisant le risque que des vulnérabilités non détectées soient ignorées par inadvertance et en facilitant leur hiérarchisation, afin d’accroître l’impact de chaque développeur ; et

  • Une productivité globale accrue des développeurs : les équipes de développement gagnent en rapidité et en agilité et peuvent avoir un impact plus important en exploitant les informations de sécurité plus tôt dans le SDLC, contribuant ainsi directement aux résultats commerciaux et à la posture de sécurité globale de leur entreprise.

Chez Snyk, nous savons que la sécurité ne peut véritablement passer à l’échelle tout en accélérant la livraison des applications que lorsqu’elle est intégrée à l’ensemble du flux de travail des développeurs, du code à la production. Nous sommes ravis de travailler en étroite collaboration avec l’équipe de Hdiv Security pour concrétiser notre vision commune d’une innovation sécurisée, en offrant aux équipes de développement du monde entier la solution de sécurité applicative la plus complète du marché.

Roberto et toute l’équipe de Hdiv Security ont clairement démontré que les outils IAST comptent parmi les meilleurs investissements que les développeurs puissent réaliser pour renforcer la posture de sécurité globale de leurs applications. Encore plus de clients dans le monde pourront désormais bénéficier d’une visibilité véritablement complète sur les risques liés à la sécurité de leurs applications, allégeant ainsi la charge qui pèse actuellement sur leurs équipes de sécurité et de développement.

Consultez notre page Partenaires pour en savoir plus sur la manière dont nos partenariats avec Hdiv Security, Atlassian, AWS, Docker, Rapid7 et d’autres facilitent l’intégration de Snyk à votre environnement de développement.

Lire la suite

blog feature snyk container custom base recommendations
Blog

Découvrez Evo Agentic AppSec : une sécurité au rythme du développement de l’IA

Le développement piloté par l’IA dépasse les workflows de sécurité traditionnels. L’AppSec agentique de Snyk s’appuie sur des agents de sécurité pour détecter, corriger et vérifier les vulnérabilités en continu, tandis que les équipes définissent les exigences.

blog feature ai violet
Blog

VulnBump : les agents IA peuvent-ils corriger les dépendances vulnérables sans casser le build ?

VulnBump évalue des agents IA sur 307 mises à niveau de dépendances réelles. Une correction n’est comptabilisée que si la vulnérabilité disparaît et que la compilation et les tests restent au vert.

Blog

Les modèles de pointe ont trouvé les vulnérabilités. Seul l’attaquant a trouvé les chaînes d’exploitation.

L’analyse statique a détecté les failles, mais seuls des tests d’attaque en conditions réelles ont prouvé comment elles pouvaient être enchaînées pour provoquer des compromissions. Comparaison d’Evo COS, de Claude Security et de Claude Code Security.