Daikin Industries, fabricant de climatiseurs, présente l’outil de gestion des vulnérabilités Snyk

Snyk K.K. (dont le siège se trouve à Shibuya, Tokyo ; son PDG est Peter McKay), fournisseur d’une plateforme de sécurité conçue pour les développeurs, a annoncé aujourd’hui que le Technology and Innovation Center de Daikin Industries, Ltd. (dont le siège se trouve à Osaka, au Japon ; son président-directeur général est Masanori Togawa ; ci-après « Daikin ») avait lancé un déploiement pilote de Snyk.

Daikin, premier fabricant mondial de climatiseurs en parts de marché, commercialise ses produits dans le monde entier. Toutefois, face aux grandes tendances sociétales, comme la numérisation et l’accélération de la transformation numérique (DX) des entreprises, la société a entrepris de passer de la vente de produits à la fourniture de services et de solutions. Dans le cadre de cette évolution, Daikin a décidé de lancer un projet pilote avec Snyk afin de mettre en place un socle de sécurité commun pour le développement agile.

• Contexte

Daikin s’emploie à établir des processus qui faciliteront l’adoption du développement agile reposant sur les logiciels open source (OSS).

Avec la complexification croissante des systèmes, le périmètre du code source à examiner s’est élargi, d’où la nécessité d’une solution.

Si les initiatives de transformation numérique privilégient souvent la rapidité, Daikin juge essentiel d’établir un niveau de sécurité élevé comme socle, afin d’assumer ses responsabilités en tant qu’entreprise.

Daikin a décidé de lancer un projet pilote avec Snyk pour deux raisons :

● Appliquer le principe du « shift left » en intégrant la sécurité au processus de développement

● Assurer une gestion unifiée, de l’infrastructure à la couche applicative, indispensable au développement à l’ère du cloud natif

• Appliquer le principe du « shift left » en intégrant la sécurité au processus de développement

Les outils traditionnels vérifient généralement la présence de vulnérabilités à la fin du processus de développement. À l’inverse, Snyk s’intègre aux packages logiciels et aux IDE utilisés quotidiennement par les développeurs, ce qui permet de détecter les vulnérabilités au fur et à mesure de l’écriture du code source. Il permet également de surveiller les vulnérabilités en continu tout au long du processus de développement.

Snyk s’intègre facilement aux workflows existants : les développeurs peuvent ainsi détecter les vulnérabilités et les erreurs de configuration à chaque étape du développement, sans changer leurs méthodes de travail. La possibilité d’appliquer ainsi le principe du « shift left » a constitué un avantage clé.

Hiroshi Maekawa, chef d’équipe au Technology and Innovation Center de Daikin, déclare :

« Le “shift left” est un concept très important. Nous voulons nous concentrer sur la détection des défauts et des vulnérabilités le plus tôt possible dans le processus de développement. »

• Une gestion unifiée, de l’infrastructure à la couche applicative, indispensable au développement à l’ère du cloud natif

Dans le cadre de ses initiatives de transformation numérique, Daikin utilise également activement l’IaC (Infrastructure as Code) et les technologies de conteneurs. L’un des principaux avantages de Snyk est de pouvoir tout gérer avec un seul outil, de la couche infrastructure de l’architecture de développement (IaC et conteneurs) à la couche applicative (code personnalisé et open source).

Kotaro Yanagi, ingénieur au Technology and Innovation Center de Daikin, déclare :

« De nombreux outils du marché recherchent les vulnérabilités et les erreurs de configuration une fois le développement terminé. Pouvoir sécuriser l’ensemble avec un seul outil, y compris les technologies IaC que nous utilisons dans notre entreprise, est une approche intéressante. C’est pourquoi nous fondons de grandes attentes sur Snyk. »

• La suite

Après la mise en œuvre, Snyk accompagne ses clients grâce à une équipe dédiée à leur réussite, qui travaille à leurs côtés.

Hiroshi Maekawa, de Daikin, partage son point de vue sur le programme de réussite client de Snyk :

« L’équipe Customer Success de Snyk prend l’initiative d’élaborer un plan de validation avec des critères mesurables. J’ai été agréablement surpris par son engagement à mesurer la réussite et à travailler à nos côtés. Cet accompagnement nous a été très utile pour notre évaluation : il nous a permis de vérifier que Snyk s’intègre à notre processus de développement et produit des résultats. »

Sean McLagan, vice-président de Snyk pour l’Asie-Pacifique, déclare au sujet de l’adoption de Snyk par Daikin :

« Nous sommes ravis que Daikin, l’un des principaux fabricants japonais, ait choisi Snyk. Nous continuerons à enrichir Snyk avec des mises à jour et à développer les langages et les fonctionnalités dont le secteur manufacturier japonais a besoin. »

• À propos de Snyk

Snyk est une plateforme de sécurité conçue pour les développeurs. Elle les aide à détecter, hiérarchiser et corriger les vulnérabilités dans le code, les logiciels open source et leurs dépendances, les conteneurs et l’IaC (Infrastructure as Code). Snyk s’intègre directement à Git, aux IDE et aux pipelines CI/CD, pour une utilisation simple par les développeurs.

Aujourd’hui, plus de 1 500 entreprises dans le monde utilisent Snyk, parmi lesquelles des leaders de leur secteur tels qu’Asurion, Google, Intuit, MongoDB, New Relic, Revolut et Salesforce.

Snyk figure dans les classements Forbes Cloud 100 2021 et CNBC Disruptor 50 2021, et a été reconnu comme visionnaire dans le Magic Quadrant 2021 de Gartner pour l’AST.

Site web : https://snyk.io/jp

Demander des informations : https://go.snyk.io/jp-shiryoseikyu.html