SnykLaunch Automne 2022 aide les entreprises à réussir leur démarche DevSecOps

La plateforme de sécurité pour développeurs de Snyk sécurise désormais le cloud, du code à l’exécution, et s’enrichit de nouvelles fonctionnalités de sécurité de la chaîne d’approvisionnement

BOSTON, MA — 8 novembre 2022 — Snyk, leader de la sécurité pour les développeurs, a annoncé aujourd’hui SnykLaunch Automne 2022, qui comprend plusieurs innovations majeures élargissant la portée et les capacités de sa Developer Security Platform existante. Elles permettront à davantage d’entreprises de tirer pleinement parti du DevSecOps et d’une collaboration efficace entre leurs équipes de développement, d’exploitation et de sécurité.

Désormais disponibles dans le cadre de SnykLaunch Automne 2022 :

• La disponibilité générale (GA) de Snyk Cloud ;

• De nouvelles fonctionnalités pour mieux sécuriser la chaîne d’approvisionnement logicielle, notamment des améliorations visant à simplifier la prise en compte des exigences émergentes liées à la nomenclature logicielle (SBOM) ;

• Des fonctionnalités de reporting repensées, offrant une meilleure visibilité et une gouvernance renforcée des programmes de sécurité des développeurs ; et

• De nouvelles offres récemment conçues pour aider les clients existants à tirer le meilleur parti de leur investissement dans Snyk.

« Snyk a été fondée sur la conviction que les développeurs qui bâtissent notre avenir collectif doivent aussi avoir les moyens et les outils nécessaires pour le sécuriser », a déclaré Adi Sharabani, directeur technique de Snyk. « Nous sommes fiers de présenter les dernières avancées majeures d’aujourd’hui, qui aideront nos clients du monde entier à poursuivre leur innovation en toute sécurité. »

« Nous avons créé la plateforme de sécurité pour les développeurs la plus avancée du secteur afin d’aider les entreprises à adopter la transformation stratégique du DevSecOps et à en récolter les nombreux bénéfices », a déclaré Manoj Nair, directeur produit de Snyk. « Nous nous engageons à améliorer et à faire évoluer continuellement la plateforme afin que les développeurs, les équipes d’ingénierie de sécurité et les équipes d’exploitation cloud puissent collaborer efficacement, renforcer leur niveau de sécurité et accélérer l’innovation. »

La première solution de sécurité cloud du secteur conçue pour les développeurs

Après une annonce en juillet 2022 d’une disponibilité limitée, Snyk Cloud, la première solution complète de sécurité cloud du secteur conçue par et pour les développeurs, est désormais disponible de manière générale.

Rendus possibles par le rachat de Fugue plus tôt cette année, les clients de Snyk Cloud sont les premiers à bénéficier d’une plateforme unifiée et d’un moteur de politiques qui leur permettent de créer des déploiements sécurisés grâce à une boucle de rétroaction sans équivalent : du code au cloud, puis du cloud au code. Les développeurs peuvent désormais sécuriser leur cloud avant le déploiement et préserver son intégrité pendant l’exécution, puis évaluer et hiérarchiser précisément les emplacements où apporter des corrections dans leur code. 

Nouvelles fonctionnalités de sécurité de la chaîne d’approvisionnement

Des vulnérabilités récentes comme Log4Shell, ainsi que de nouvelles directives de la Maison-Blanche, ont mis en lumière la sécurité de la chaîne d’approvisionnement et les défis complexes qui découlent de la façon dont les développeurs modernes créent des applications en assemblant du code. 

Grâce aux nouvelles fonctionnalités SBOM de Snyk, les clients bénéficieront d’une visibilité complète sur leur chaîne d’approvisionnement logicielle. Ces nouvelles fonctionnalités comprennent :

• Interface de programmation d’application (API) et interface en ligne de commande (CLI) conçues pour les développeurs : génère des SBOM, permettant aux clients de créer une source unique de vérité et de bénéficier d’une visibilité complète sur l’ensemble de leur chaîne d’approvisionnement logicielle ;

• SBOM Checker : analyse gratuitement les SBOM standard pour détecter les vulnérabilités de sécurité ; et

• Intégration de Bomber : analyse les SBOM à l’aide de Bomber, une application open source populaire, et les compare à la Snyk Vulnerability Database.

Des fonctionnalités de reporting repensées

Un DevSecOps efficace repose sur une véritable responsabilité partagée entre les équipes de sécurité et de développement. Pour leur fournir la visibilité nécessaire à des décisions collaboratives fondées sur les données, Snyk a pu développer ses nouvelles fonctionnalités de reporting grâce au rachat de TopCoat plus tôt cette année.

Reposant sur des outils de données de pointe pour garantir des performances et une fiabilité optimales, le reporting repensé de Snyk est simple d’utilisation, complet et flexible. Il offre aux équipes de développement et de sécurité la visibilité nécessaire pour répondre à toutes les questions de sécurité susceptibles de se poser. Pour découvrir ces nouvelles fonctionnalités en action, cliquez ici.

Réussir sa démarche DevSecOps

Snyk propose actuellement une variété de programmes destinés à aider concrètement ses clients à intégrer Snyk à leur environnement et à les accompagner dans la mise en place d’une réussite durable en matière de DevSecOps. Snyk lance à présent deux nouvelles offres de services professionnels :

• Snyk Accelerate : une installation sur 90 jours et un examen des bonnes pratiques pour permettre aux clients d’être rapidement opérationnels ; et 

• Snyk Premium : un ensemble de services à accompagnement renforcé, proposé pendant toute la durée de la relation client.

Ces nouvelles offres de services professionnels viennent compléter les formations Snyk, une riche collection de ressources utiles comprenant des webinaires et des tutoriels qui présentent les bonnes pratiques adaptées à chaque rôle, pour tirer pleinement parti des solutions Snyk.

Pour en savoir plus sur les dernières innovations de l’équipe produit de Snyk, inscrivez-vous ici pour assister à SnykLaunch Automne 2022 aujourd’hui à 11 h, heure de l’Est.

À propos de Snyk 

Snyk est le leader de la sécurité pour les développeurs. Nous donnons aux développeurs du monde entier les moyens de créer des applications sécurisées et aidons les équipes de sécurité à répondre aux exigences du monde numérique. Notre approche axée sur les développeurs permet aux entreprises de sécuriser tous les composants critiques de leurs applications, du code au cloud, pour améliorer la productivité des développeurs, accroître le chiffre d’affaires et la satisfaction client, réduire les coûts et renforcer globalement leur niveau de sécurité. La Developer Security Platform de Snyk s’intègre automatiquement au workflow des développeurs et est spécialement conçue pour permettre aux équipes de sécurité de collaborer avec leurs équipes de développement. Aujourd’hui, Snyk est utilisé par plus de 2 300 clients dans le monde, dont des leaders du secteur comme Asurion, Google, Intuit, MongoDB, New Rel