Snyk et ServiceNow collaborent sur une nouvelle solution SBOM

Le plus grand événement de l’année de ServiceNow — Knowledge 2023 — est là, et Snyk est ravi d’y participer avec une grande annonce !

En janvier, nous avons annoncé Snyk Security for Application Vulnerability Response, qui apporte l’analyse de la composition logicielle de Snyk Open Source à ServiceNow Security Operations. Disponible sur le ServiceNow Store, cette intégration transmet au tableau de bord ServiceNow Application Vulnerability Response les informations de Snyk sur les vulnérabilités des dépendances open source. 

Nous sommes fiers d’être le premier partenaire à proposer l’analyse de la composition logicielle sur ServiceNow. L’association de la plateforme de sécurité de Snyk, conçue pour les développeurs, et des workflows ServiceNow vous aide à renforcer plus rapidement la sécurité des développeurs grâce à une visibilité centralisée, à la priorisation et à l’automatisation.

Nous sommes ravis de nous associer à nouveau à ServiceNow pour contribuer à une prochaine fonctionnalité de ServiceNow Application Vulnerability Response, qui sécurisera vos applications et leur nomenclature logicielle (SBOM). L’investissement stratégique de ServiceNow dans Snyk, annoncé début janvier, nous aide à améliorer encore notre plateforme de sécurité pour les développeurs, à la pointe du secteur, et à intégrer cette nouvelle solution au module SBOM de ServiceNow. 

Une SBOM est la liste des composants de votre code. Elle facilite la validation des composants et l’identification des vulnérabilités. Gartner prévoit que l’adoption des SBOM passera de moins de 20 % en 2022 à 60 % en 2025. Les SBOM jouent un rôle essentiel dans la sécurisation de votre code, en particulier lorsqu’il contient des composants open source, comme c’est le cas de la plupart des applications modernes. Les anciens packages open source peuvent poser problème : une étude de la Linux Foundation a révélé que des applications de production sont déployées avec des composants qui ne sont plus pris en charge ou présentent des vulnérabilités connues. 

Avec cette nouvelle solution SBOM (prévue pour la fin de l’été), vous pourrez déterminer si une partie de votre chaîne d’approvisionnement logicielle est à risque et agir rapidement pour corriger les vulnérabilités. Cette nouvelle intégration mettra en évidence les risques détectés par Snyk dans votre chaîne d’approvisionnement logicielle, en complément des données SBOM collectées par ServiceNow auprès de sources externes. Snyk propose la base de données la plus complète, la plus précise et la plus à jour sur les vulnérabilités open source. Les renseignements de sécurité de Snyk donnent aux développeurs accès aux dernières données sur les vulnérabilités et à des correctifs concrets, directement dans les outils et les écosystèmes qu’ils utilisent.

Les renseignements de sécurité de Snyk combinent des sources publiques, des données issues de la communauté des développeurs, des recherches d’experts exclusives, le machine learning et l’IA avec intervention humaine.

Par ailleurs, nos chercheurs en sécurité internes mettent leur expertise à contribution pour fournir, ensemble, des informations détaillées et hautement vérifiées ainsi que des correctifs pour les vulnérabilités open source et des conteneurs.

Résultat : une meilleure visibilité sur les risques de sécurité de vos applications et la possibilité de prioriser les workflows, pour gagner en efficacité pour vos développeurs et renforcer la sécurité des applications de votre organisation.

Pour en savoir plus sur cette intégration et découvrir comment elle protégera votre chaîne d’approvisionnement logicielle, rendez-vous à Knowledge 2023, à Las Vegas, du 16 au 18 mai.