Le défi : des analyses de sécurité imprécises et chronophages, avec un manque de visibilité
Mollie propose une solution tout-en-un qui simplifie les paiements et la gestion de l’argent. L’entreprise sert aujourd’hui plus de 250 000 entreprises en Europe.
Environ 300 développeurs travaillent sans relâche à la création et à la maintenance de la plateforme de paiement. Ils sont épaulés par une équipe dédiée à l’ingénierie de la sécurité, chargée de répondre à leurs enjeux de sécurité.
L’équipe d’ingénierie de la sécurité rencontrait des difficultés avec sa solution d’analyse de sécurité existante. La lenteur des analyses, une interface utilisateur peu pratique et l’absence d’un tableau de bord clair et exploitable compliquaient la gestion et la hiérarchisation efficaces des vulnérabilités.
« Nous devions consacrer beaucoup de temps à résoudre les problèmes et à maintenir des solutions d’analyse personnalisées. De plus, le grand nombre de faux positifs générés par ces outils imposait aux développeurs un travail de tri chronophage, ce qui freinait l’adoption globale de la gestion des vulnérabilités. »
La solution : Snyk Enterprise avec Code et Open Source
L’équipe de Mollie a compris qu’il lui fallait une solution d’analyse plus fiable et plus facile à utiliser. À partir d’une liste complète d’exigences techniques, elle a évalué plusieurs des principaux outils d’analyse de sécurité des applications dans le cadre de preuves de concept. Elle a choisi Snyk Enterprise avec Code et Open Source, la solution la mieux adaptée à ses besoins et à ses exigences techniques.
« Snyk s’est imposé comme un favori grâce à plusieurs avantages clés : la qualité et la rapidité de son moteur SAST, qui permettent d’analyser rapidement les pipelines ; sa capacité à hiérarchiser les vulnérabilités des dépendances en production ; et ses solides fonctionnalités de gestion des vulnérabilités dans le tableau de bord. »
L’équipe a également apprécié son intégration transparente aux IDE des développeurs, son interface facile à utiliser et la prise en charge étendue de ses langages de programmation.
Les résultats : un nouveau niveau d’efficacité, d’adoption par les développeurs et de visibilité
Quelques mois après la mise en œuvre de Snyk, l’équipe d’ingénierie de la sécurité de Mollie a constaté une nette amélioration de sa posture de sécurité. Voici quelques-unes de ses améliorations les plus importantes :
Amélioration des performances et de l’efficacité : L’équipe consacre désormais beaucoup moins de temps à la détection et à la correction des vulnérabilités. Les analyses rapides des pipelines par Snyk réduisent le temps d’attente des développeurs pendant le processus de build, en particulier pour les bases de code volumineuses. Le moteur d’analyse étant disponible à 100 %, ils ne perdent plus de temps ni de ressources à corriger et à maintenir la solution. L’équipe a également tiré parti de la fonctionnalité de triage de Snyk, fondée sur le score, l’exploitabilité et la disponibilité d’un correctif, afin de hiérarchiser ses actions.
Intégration fluide au flux de travail des développeurs : Snyk s’intègre sans difficulté aux flux de travail existants des développeurs, ce qui renforce considérablement son adoption et favorise une stratégie de sécurité décalée vers la gauche.
Gain d’efficacité pour les développeurs : Snyk a considérablement réduit le bruit pour les équipes de développement de Mollie, en diminuant de plus de 50 % le taux de faux positifs. De plus, la possibilité de concentrer les analyses sur les dépendances de production limite les distractions et améliore l’efficacité.
Meilleure visibilité pour l’équipe sécurité : Les fonctionnalités de reporting et de tableau de bord de Snyk ont amélioré l’observabilité des problèmes de sécurité dans toutes les applications, notamment des CVE nouvellement découvertes dans les dépendances déployées en production.
« Snyk nous a permis de progresser considérablement dans le décalage de la sécurité vers la gauche et l’adoption par les développeurs, en intégrant directement les tests de sécurité à leurs IDE et en rendant les tâches de sécurité moins contraignantes et moins chronophages. »
Grâce à Snyk Enterprise, l’équipe sécurité de Mollie a dépassé ses objectifs de réussite en matière de sécurité des applications. Elle a considérablement étendu la couverture des analyses au sein de la gestion de la chaîne d’approvisionnement, réduit le délai moyen de correction pour tous les niveaux de gravité des vulnérabilités et constaté un gain d’efficacité considérable grâce à la réduction du bruit et à la hiérarchisation des vulnérabilités. Dans l’ensemble, l’équipe de Mollie a beaucoup progressé dans le décalage de la sécurité vers la gauche et se réjouit de poursuivre sur cette lancée.