Snyk et Orca Security nouent un partenariat stratégique pour renforcer la sécurité globale des applications

L’intégration entre les leaders de l’ASPM axé sur les développeurs et du CNAPP renforce la collaboration entre AppSec et CloudSec

Boston, Massachusetts — 11 septembre 2024 — Snyk, leader de la sécurité destinée aux développeurs, et Orca Security, leader de la sécurité cloud sans agent, ont annoncé aujourd’hui un nouveau partenariat stratégique. La première étape de cette collaboration est une intégration bidirectionnelle qui associe la solution de gestion de la posture de sécurité des applications (ASPM) de Snyk, conçue pour les développeurs, Snyk AppRisk, à la plateforme de protection des applications cloud native (CNAPP) spécialement conçue par Orca. Les clients communs disposent désormais d’une visibilité inégalée sur les risques tout au long du cycle de vie des applications, du développement à l’exécution. 

Les équipes AppSec peuvent désormais hiérarchiser les vulnérabilités dans le code source en tenant compte des facteurs de risque issus des environnements cloud, pour une remédiation plus précise et proactive. Associée à Snyk AppRisk, cette intégration permet une hiérarchisation globale des risques, afin que les professionnels de la sécurité puissent s’attaquer en priorité à leurs vulnérabilités les plus critiques, grâce à une plateforme conçue pour offrir une expérience optimale aux développeurs.

En outre, l’intégration de Snyk AppRisk à la plateforme de sécurité cloud d’Orca permet aux équipes de sécurité de mieux comprendre les risques applicatifs observés en production en les reliant jusqu’à leur origine dans le code. Dans la plateforme Orca, les utilisateurs peuvent consulter les risques applicatifs et leur contexte afin de les hiérarchiser, ainsi que les résultats de Snyk dans le modèle de données unifié d’Orca. Cette fonctionnalité repose sur la technologie brevetée SideScanning d’Orca Security, qui détecte rapidement les risques dans les environnements cloud, tels que les erreurs de configuration de l’infrastructure, les vulnérabilités des charges de travail et des applications, ainsi que l’exposition des API. Grâce à cette intégration, les clients communs relient facilement les facteurs de risque issus des charges de travail conteneurisées analysées par la plateforme Orca aux problèmes détectés dans le code applicatif par la plateforme Snyk.

« Snyk a toujours défendu l’idée que la sécurité est avant tout un sport d’équipe, en particulier à l’ère de l’IA générative », a déclaré Manoj Nair, Chief Product Officer chez Snyk. « Avec Orca, nous montrons désormais au secteur toute la puissance de l’association de notre approche shift left à leur CNAPP de premier plan, afin d’aider les équipes AppSec et CloudSec à mieux hiérarchiser les risques et à accélérer leur remédiation. »

Snyk AppRisk intègre ce contexte supplémentaire aux problèmes détectés et offre une vue unique de leur lien avec les applications. Les clients peuvent ainsi comprendre pleinement chaque risque et hiérarchiser efficacement leurs vulnérabilités les plus critiques. Par exemple, les problèmes détectés sur des images de conteneurs utilisées par des conteneurs en cours d’exécution présentent un risque plus élevé d’accès non autorisé et doivent être traités en priorité.

« Ensemble, Snyk et Orca s’engagent à faire progresser une approche véritablement globale de la sécurité des applications », a déclaré Gil Geron, CEO et cofondateur d’Orca Security. « En unissant nos forces, nous permettons à nos clients de mettre concrètement les informations cloud de la plateforme Orca entre les mains de leurs développeurs et facilitons la collaboration avec leurs homologues AppSec, renforçant ainsi leur posture de risque globale. »

Pour en savoir plus sur cette intégration, cliquez ici.