Dynatrace et Snyk unifient les informations de sécurité sur l’ensemble du cycle de vie logiciel

L’application « DevSecOps Lifecycle Coverage with Snyk », développée avec le nouveau Dynatrace AppEngine, permettra aux équipes d’atténuer les risques de sécurité dans les environnements de préproduction et de production, notamment grâce à la détection, au blocage et à la correction des vulnérabilités à l’exécution

WALTHAM, Massachusetts -- La société d’intelligence logicielle Dynatrace (NYSE : DT) a annoncé une alliance technologique stratégique avec Snyk pour renforcer la sécurité de la livraison logicielle. Cette alliance s’appuiera sur l’application DevSecOps Lifecycle Coverage with Snyk, conçue avec le nouveau Dynatrace® AppEngine. Celle-ci relie les analyses de conteneurs de Snyk Container en préproduction aux informations de Dynatrace sur l’exécution en production. Elle permettra également aux équipes de sécurité et de développement d’exploiter la plateforme Dynatrace^® pour obtenir des réponses précises, optimisées par l’IA, qui détaillent et hiérarchisent les vulnérabilités tout au long du cycle de vie logiciel, ainsi que des conseils pour corriger les risques de sécurité de manière proactive. 

Selon une étude récente, 69 % des RSSI estiment que la gestion des vulnérabilités dans le développement logiciel moderne est devenue plus complexe. Les équipes de développement et de sécurité peinent à concilier le nombre d’applications dans leur environnement et la fréquence accrue des déploiements avec la nécessité de garantir leur sécurité. Par conséquent, de nombreuses applications ne font pas l’objet de contrôles de sécurité adéquats. Pour préserver leur agilité, les équipes ont besoin d’analyses unifiées couvrant tout le cycle de vie logiciel, capables de repérer les lacunes et de permettre une atténuation proactive des risques.

« La nouvelle application DevSecOps Lifecycle Coverage with Snyk de Dynatrace offre une compréhension de bout en bout de la sécurité des applications, de la préproduction à l’exécution en production », a déclaré Luca Domenella, responsable des opérations cloud et du DevOps chez Soldo. « En associant les analyses de conteneurs de Snyk en préproduction aux informations et aux analyses d’exécution des applications optimisées par l’IA de Dynatrace, nos équipes pourront localiser les vulnérabilités dans notre écosystème multicloud complexe, les hiérarchiser automatiquement en fonction du risque lié à chaque exposition et s’appuyer sur des recommandations pour les corriger de manière proactive. »

« La manière dont les développeurs créent des applications aujourd’hui est intrinsèquement liée à la posture de sécurité globale de leur organisation. L’application DevSecOps Lifecycle Coverage with Snyk étend désormais les fonctionnalités de Dynatrace vers la gauche du cycle de développement, afin que les équipes de développement du monde entier puissent poursuivre leur rythme d’innovation en toute sécurité, par défaut », a déclaré Peter McKay, PDG de Snyk. « Nous sommes ravis de continuer à renforcer notre relation avec l’équipe Dynatrace et de montrer au secteur les avantages croissants de la collaboration entre deux initiatives essentielles pour les entreprises : la sécurité des développeurs et l’observabilité. »

« Dynatrace et Snyk étendent la couverture de sécurité à l’ensemble du cycle de vie logiciel afin de permettre une atténuation des risques de bout en bout et d’aider les équipes à innover plus rapidement en toute confiance », a déclaré Bernd Greifeneder, fondateur et directeur technique de Dynatrace. « DevSecOps Lifecycle Coverage with Snyk assurera la gestion et l’atténuation automatisées des vulnérabilités dans les environnements de préproduction et de production. C’est essentiel dans le développement cloud natif, où de nouvelles vulnérabilités apparaissent constamment et où il n’est pas toujours évident de savoir lesquelles nécessitent une intervention. Grâce aux réponses en temps réel fondées sur l’IA causale de la plateforme Dynatrace, cette nouvelle fonctionnalité offrira une couverture de bout en bout pour aider les équipes de développement et de sécurité à s’assurer qu’aucune application n’est mise en production sans avoir été analysée. Elle permet également la détection continue des menaces et leur blocage à l’exécution, afin de garantir une prestation de service sans faille et d’améliorer l’efficacité globale des opérations de sécurité. »

L’application DevSecOps Lifecycle Coverage with Snyk sera disponible dans les 90 jours suivant cette annonce.Pour en savoir plus, consultez le blog de Dynatrace.