Le défi : mettre en place une solution de sécurité répondant aux exigences réglementaires d’une nouvelle banque
En tant que startup comptant à peine plus de 120 employés, Lunar responsabilise ses développeurs afin qu’ils résolvent les problèmes au fur et à mesure et veillent à la conformité de l’entreprise. La capacité à mettre en œuvre la stratégie et à atteindre les objectifs de l’organisation dans les délais est essentielle pour soutenir sa croissance rapide. L’obtention d’une licence bancaire en 2019 a ajouté un nouveau défi : répondre à un ensemble de normes réglementaires pour lequel l’entreprise n’était pas préparée. Il a donc fallu trouver une solution facile et rapide à intégrer aux workflows existants.
Au cours de ses recherches, Lunar a constaté que les autres entreprises étaient grandes et très tournées vers les grands comptes, ce qui ne correspondait pas à sa culture de startup. Lunar a donc cherché de véritables partenaires prêts à grandir avec l’entreprise et à adapter la solution à ses besoins, plutôt que de proposer une offre standard sous licence.
« Nous voulons pouvoir donner notre avis et, avec un peu de chance, voir les fonctionnalités qui nous intéressent intégrées au produit. C’était aussi un critère essentiel dans le choix de Snyk, car nous avions le sentiment de pouvoir contribuer à le faire évoluer. »
La solution : une approche axée sur les développeurs, pour déployer facilement Snyk et obtenir immédiatement une visibilité sur les vulnérabilités
Avec une petite équipe, Lunar avait besoin d’une solution immédiatement opérationnelle, qui ne nécessite ni formation particulière ni application Web distincte pour favoriser son adoption par les développeurs. L’intégration de Snyk au pipeline permet à l’équipe d’avoir une vision plus claire des vulnérabilités dans l’ensemble de son environnement. Une équipe très sollicitée peut ainsi repérer les risques majeurs et traiter les plus urgents.
« Il nous fallait une solution utilisable immédiatement. Pas question de leur dire : `Oh, vous faites déjà tout ça. Et maintenant, vous devez aussi surveiller ce tableau de bord par ailleurs. »
Snyk Container a permis aux développeurs de corriger immédiatement les vulnérabilités critiques
L’équipe de Lunar a déjà constaté une amélioration du workflow des développeurs pour l’examen des vulnérabilités. Snyk Container propose des fonctionnalités uniques de correction des images de base. Les développeurs peuvent ainsi éliminer rapidement des dizaines de vulnérabilités en une seule opération, sans y consacrer plus de temps que nécessaire. Snyk surveille les images en continu et alerte les développeurs dès qu’une nouvelle vulnérabilité est découverte. Ces communications ciblées sont précieuses pour les entreprises en forte croissance, dont les équipes déjà très sollicitées ne peuvent pas se permettre de passer au crible une avalanche d’informations.
« Nous transmettons aux développeurs uniquement les informations nécessaires, et ils peuvent ensuite agir. »
Les résultats : l’adoption rapide par les développeurs a entraîné une réduction considérable du nombre de vulnérabilités à haut niveau de gravité
Auparavant, il était difficile de repérer les dépendances à mettre à niveau ou pour lesquelles une mise à niveau était disponible. Snyk a simplifié cette tâche et l’intégration de ces mises à niveau au pipeline automatisé. Désormais, il suffit de consacrer un temps défini chaque jour à repérer les problèmes à corriger, puis de planifier leur résolution. Les résultats sont remarquables.
« Nous sommes passés de 2 000 vulnérabilités graves à quelques centaines. Snyk nous a apporté une grande valeur ajoutée et a largement contribué à faire comprendre aux développeurs qu’il s’agissait d’un problème critique à traiter régulièrement. »
Snyk a aidé Lunar à renforcer rapidement son approche de la sécurité et à répondre facilement aux exigences réglementaires imminentes. Par rapport aux autres solutions, Snyk a été opérationnel plus rapidement et a fourni à l’équipe de Lunar les données nécessaires pour donner la priorité à la sécurité et résoudre les problèmes dès le premier jour. La baisse presque immédiate du nombre de vulnérabilités a également favorisé l’adhésion de toute l’entreprise et suscité de l’enthousiasme quant aux possibilités offertes par Snyk pour sécuriser d’autres domaines clés de l’activité.