Avant son passage à Snyk, StartApp n’était pas satisfait de la prise en charge de la sécurité open source assurée par son fournisseur. La solution en place n’était pas utilisée par ses développeurs, car elle était complexe et peu pratique. Les équipes affirmaient que l’interface n’avait rien d’intuitif et avaient du mal à comprendre comment s’en servir. StartApp souhaitait donc trouver une solution qui serait facilement utilisable et utilisée. Elle tenait aussi à ce que son équipe de développement puisse conserver son workflow habituel, sans être distraite par des outils et plateformes externes, en pouvant suivre l’état de son code depuis GitLab.
Un outil de sécurité que les développeurs ont envie d’utiliser
Lorsque l’une des équipes de développement a cité Snyk en exemple, StartApp a compris qu’il lui fallait opter pour cet outil. L’intégration de Snyk aux requêtes merge de GitLab garantit que chaque modification de code est analysée afin d’éviter tout ajout de nouvelles vulnérabilités. Les développeurs profitent également de retours immédiats tandis qu’ils codent dans GitLab.
« L’une de nos équipes de développement a essayé la version gratuite de Snyk Open Source et nous a vivement recommandé de l’adopter dans toute l’entreprise. Pour elle, il s’agissait d’une solution supérieure à celle de notre fournisseur précédent. »
Un cycle de développement accéléré grâce à la correction automatique
La capacité de Snyk à automatiser la correction des vulnérabilités permet aux développeurs d’accélérer la résolution des problèmes en acceptant directement les suggestions de Snyk sans avoir à faire de tri. Les analyses de Snyk sont aussi nettement plus rapides que celles des autres solutions évaluées, un atout pour la productivité.
« Les correctifs constituent l’une des fonctions les plus importantes de Snyk. Une fois que les tests sont exécutés automatiquement au cours du processus de CI/CD, il devient essentiel de pouvoir corriger rapidement les problèmes détectés. »
L’intégration à GitLab a permis un lancement rapide
Le déploiement s’est déroulé rapidement et sans accroc grâce à l’intégration à GitLab, qui a permis à l’équipe de protéger et corriger son code dans des délais très courts. La prise en charge de plusieurs langages a joué un rôle décisif dans la vitesse du déploiement et a garanti la compatibilité avec le code de StartApp, qui utilise JavaScript, Python et Java.
« Notre équipe de données, qui est responsable de la plateforme de données de l’ensemble de l’entreprise, a été la première à adopter Snyk. En quelques jours, toute l’équipe s’y est mise et rapidement, toutes les vulnérabilités ont disparu. »
