SnykLaunch avril 2023 : de nouvelles fonctionnalités, du code au cloud, pour renforcer la sécurité de la chaîne d’approvisionnement logicielle

BOSTON, Massachusetts — 4 avril 2023 — Snyk, leader de la sécurité pour les développeurs, a annoncé aujourd’hui SnykLaunch avril 2023, une série d’améliorations stratégiques de sa Developer Security Platform. Ces dernières innovations permettent aux entreprises du monde entier de sécuriser leur chaîne d’approvisionnement logicielle, tout en renforçant la collaboration DevSecOps et la productivité des développeurs.

Les nouveautés de SnykLaunch avril 2023 sont désormais disponibles :

• La sécurité applicative pensée pour les développeurs C/C++ : Snyk étend son approche de la sécurité pilotée par les développeurs à la protection des applications C/C++, en appliquant son moteur d’analyse sémantique basé sur l’IA à ce langage qui connaît un regain de popularité.

• Renforcer la sécurité du cloud grâce à des correctifs contextualisés dans les pipelines Infrastructure as Code (IaC) : Snyk simplifie l’identification du code IaC à l’origine des problèmes de sécurité du cloud, facilitant considérablement leur correction par les équipes de plateforme.

• Automatiser la sécurité de la chaîne d’approvisionnement des conteneurs : Snyk Container fournit désormais des conseils de correction des vulnérabilités adaptés à la complexité des chaînes de création de conteneurs à plusieurs niveaux utilisées par les équipes expérimentées.

• Renforcer la collaboration DevSecOps : de nouvelles intégrations avec ServiceNow, mais aussi Atlassian, AWS et Dynatrace, offrent aux équipes de sécurité et d’exploitation des entreprises une meilleure visibilité sur la sécurité de leur chaîne d’approvisionnement logicielle.

« Dans toutes mes discussions avec des responsables de la sécurité en 2023, la sécurité de la chaîne d’approvisionnement revient comme le maillon faible persistant de leur stratégie de sécurité d’entreprise », a déclaré Peter McKay, PDG de Snyk. « La maturité de la plateforme Snyk permet aux équipes de développement, d’exploitation et de sécurité de mieux comprendre les risques et de les réduire concrètement, tout en améliorant considérablement la productivité des développeurs et en consolidant les dépenses globales de sécurité. »

« Ces dernières améliorations témoignent de l’engagement de Snyk en faveur d’une approche unifiée de la sécurité, parfaitement adaptée à l’accélération de l’innovation sécurisée », a déclaré Manoj Nair, directeur des produits chez Snyk. « Nous sommes fiers d’avoir réuni de manière réfléchie des solutions auparavant cloisonnées au sein d’une seule plateforme, qui donne aux développeurs du monde entier les moyens de sécuriser efficacement tout ce qu’ils créent, tout en offrant aux équipes de sécurité la visibilité nécessaire pour instaurer une culture axée sur la correction efficace des problèmes. »

La sécurité applicative au service de six millions de développeurs C/C++

La création d’applications C/C++ sécurisées a toujours été un défi, compte tenu de la nature bas niveau du langage et de la multitude de façons dont les applications C/C++ ont été écrites au cours de ses quatre décennies d’existence. L’analyse précise du code C/C++ et l’identification de tous les packages open source utilisés, tout en fournissant rapidement des résultats adaptés aux développeurs, ont rendu les solutions de sécurité applicative existantes excessivement complexes.

Snyk applique désormais son modèle éprouvé de sécurité applicative pensée pour les développeurs à cet écosystème mature, afin de sécuriser le code et la chaîne d’approvisionnement complexe des packages open source, tout en simplifiant la conformité aux licences open source. Snyk analyse le code jusqu’à 100 fois plus vite que les solutions concurrentes, avec des correctifs intégrés et une précision inégalée, pour aider les développeurs à repérer et corriger les problèmes au fil de leur travail. De plus, Snyk leur indique comment corriger les packages C/C++, même lorsque leur code a été copié manuellement (une méthode de gestion des packages particulièrement répandue dans cet écosystème).

Les nouvelles leçons Snyk Learn, spécialement conçues pour les développeurs C/C++, intègrent la formation à la sécurité directement dans leur processus de travail. Cette nouvelle version fournit aux développeurs d’applications de bureau, serveur et web les conseils de sécurité exploitables dont ils ont besoin pour le C/C++ et tous les autres langages populaires qu’ils utilisent. Elle offre également aux équipes de sécurité une visibilité complète sur les vulnérabilités et la conformité dans l’ensemble de leurs projets de développement.

Simplifier la correction des problèmes de sécurité du cloud dans les pipelines IaC et les environnements cloud

Pour les ingénieurs cloud et plateforme, la nouvelle fonctionnalité IaC et cloud de Snyk associe automatiquement les ressources cloud en cours d’exécution à leur modèle source IaC. Les équipes de sécurité peuvent ainsi facilement identifier l’origine du problème et prévenir les bonnes personnes au sein des équipes cloud. Les ingénieurs savent alors où et comment résoudre le problème dans leur IaC.

La Developer Security Platform de Snyk continue d’évoluer pour couvrir l’ensemble du cycle de développement logiciel, du code au cloud et du cloud au code. Une approche de la sécurité du cloud pensée pour les développeurs résout un problème majeur des outils IaC et cloud actuels, qui ne parviennent pas à relier précisément les problèmes de sécurité du cloud à leur source d’origine.

Automatiser la sécurité de la chaîne d’approvisionnement des conteneurs

Snyk Container étend ses capacités de correction afin de tenir compte des spécificités de la création des conteneurs. La solution prend désormais en charge les « images de référence » sélectionnées en interne par de nombreuses entreprises et mises à la disposition de leurs développeurs. Les équipes DevOps et plateforme qui créent ces images de base internes bénéficient désormais d’une visibilité complète sur les problèmes et les correctifs. Parallèlement, les équipes de développement sont automatiquement invitées à utiliser les images internes les plus récentes, sans être submergées par les alertes sur les vulnérabilités des conteneurs. Les développeurs partent ainsi toujours des conteneurs les plus sécurisés, dans le respect des normes ouvertes et de la nomenclature logicielle définie par l’entreprise, le tout au sein d’une plateforme unifiée.

Le DevSecOps au cœur de la sécurité d’entreprise

Snyk est reconnu pour intégrer la sécurité dans l’univers des développeurs et s’intégrer aux outils qu’ils utilisent déjà au quotidien. Snyk s’intègre désormais en toute fluidité à la solution Vulnerability Response de ServiceNow ainsi qu’à AWS CloudTrail Lake, afin d’offrir aux équipes de sécurité d’entreprise une visibilité sur la chaîne d’approvisionnement logicielle. Les prochaines intégrations avec Atlassian Jira et Dynatrace approfondiront encore l’intégration de la sécurité applicative pour les équipes de développement et d’exploitation, respectivement.

Pour en savoir plus sur ces dernières innovations de l’équipe produit de Snyk, inscrivez-vous ici pour assister à SnykLaunch aujourd’hui à 8 h PT / 11 h ET / 16 h GMT.

À propos de Snyk

Snyk est le leader de la sécurité pour les développeurs. Nous donnons aux développeurs du monde entier les moyens de créer des applications sécurisées et aidons les équipes de sécurité à répondre aux exigences du monde numérique. Notre approche pensée pour les développeurs permet aux entreprises de sécuriser tous les composants essentiels de leurs applications, du code au cloud, ce qui améliore la productivité des développeurs, la croissance du chiffre d’affaires, la satisfaction client et les économies, tout en renforçant la posture de sécurité globale. La Developer Security Platform de Snyk s’intègre automatiquement au flux de travail des développeurs et est conçue pour permettre aux équipes de sécurité de collaborer avec les équipes de développement. Plus de 2 500 clients dans le monde utilisent aujourd’hui Snyk, parmi lesquels des leaders du secteur comme Asurion, Google, Intuit, MongoDB, New Relic, Revolut et Salesforce.