Skip to main content

Snyk annonce une nouvelle avancée majeure pour le DevSecOps : les entreprises peuvent désormais sécuriser leurs chaînes d’approvisionnement logicielle à grande échelle

feature snyk enso

7 juin 2023

L’entreprise accélère l’innovation axée sur les développeurs avec l’acquisition d’Enso Security, le lancement d’une nouvelle solution de gestion de la posture de sécurité des applications et d’une intelligence de sécurité du code basée sur l’IA

BOSTON, Massachusetts — 7 juin 2023 — Snyk, leader de la sécurité des développeurs, a annoncé aujourd’hui avoir conclu un accord en vue d’acquérir Enso Security, pionnier de la première solution du secteur de gestion de la posture de sécurité des applications (ASPM). Cette acquisition est soumise aux conditions de clôture habituelles et devrait être finalisée au deuxième trimestre 2023.

Avec le lancement de la dernière innovation de Snyk, Insights, une fonctionnalité unique de priorisation offrant une intelligence applicative du code au cloud, les entreprises internationales peuvent désormais gérer plus efficacement leur posture globale de sécurité des applications. Ensemble, ces nouvelles fonctionnalités fourniront aux clients de Snyk les outils nécessaires pour gérer et gouverner efficacement un programme de sécurité des développeurs à grande échelle. 

« À mesure que le DevSecOps se généralise, Snyk entend consolider son leadership sur le marché en ajoutant de nouvelles fonctionnalités essentielles qui permettent aux responsables de la sécurité de développer et de gérer à grande échelle leurs programmes mondiaux de sécurité des développeurs », a déclaré Peter McKay, PDG de Snyk. « Nous avons hâte d’accueillir l’équipe innovante d’Enso parmi les Snykers. Notre vision commune est parfaitement alignée : aider davantage d’organisations à garder une longueur d’avance sur la concurrence en accélérant leur innovation en toute sécurité, par défaut. »

L’acquisition d’Enso Security s’inscrit dans le cadre de SnykLaunch juin 2023, une série de nouvelles innovations qui renforcent encore la Snyk Developer Security Platform. Parmi les autres nouveautés de SnykLaunch juin 2023 :

  • Insights : aide les équipes AppSec à prioriser les problèmes de sécurité de manière beaucoup plus efficace grâce à l’intelligence applicative du code au cloud, afin qu’elles puissent se concentrer sur les principaux risques propres à leur organisation ; et

  • DeepCode AI : génère des correctifs validés lorsque Snyk détecte des problèmes dans le code écrit par des humains ou généré par l’IA, un atout essentiel pour les équipes AppSec qui s’efforcent actuellement de sécuriser l’essor des nouveaux assistants de programmation générative.

Découvrez l’ASPM au service de la sécurité des développeurs

L’ASPM devient une priorité pour les entreprises, à mesure que les environnements applicatifs gagnent en complexité et que les développeurs d’aujourd’hui utilisent divers outils et méthodes pour créer leur code. En conséquence, de nombreuses entreprises doivent gérer des milliers de problèmes de sécurité consignés, sans pour autant avoir une vision claire de la couverture de leurs applications. Les équipes de sécurité manquent ainsi de visibilité sur l’impact potentiel de ces problèmes pour l’entreprise et gaspillent de précieuses ressources sans améliorer, au final, la sécurité de leur chaîne d’approvisionnement logicielle.

Snyk va désormais s’appuyer sur les fonctionnalités ASPM d’Enso et sur Insights pour proposer la première et unique plateforme de sécurité des développeurs offrant une vue globale de la posture de sécurité des applications. Quels que soient les outils de sécurité déjà en place, l’ASPM axée sur les développeurs coordonnera la couverture tout au long du cycle de développement logiciel et permettra une priorisation efficace, combinant l’impact sur l’entreprise et le niveau de risque.

« Notre approche novatrice, axée sur les développeurs, a changé la donne en matière de sécurité des applications », a déclaré Manoj Nair, directeur des produits chez Snyk. « Grâce à ces nouvelles fonctionnalités d’IA et d’ASPM, nous sommes ravis d’aider davantage d’entreprises à améliorer la transparence de la sécurité de leur chaîne d’approvisionnement et à éliminer les lacunes critiques de couverture de sécurité dans l’ensemble de leurs activités. »

Ce qui distingue DeepCode AI

À la suite de l’acquisition de DeepCode en 2020, DeepCode AI est devenu le moteur de Snyk Code. Au cœur de la plateforme Snyk, DeepCode AI s’appuie sur plusieurs modèles d’IA entraînés sur des données propres à la sécurité et sélectionnées par des chercheurs en sécurité de premier plan. Les clients de Snyk bénéficient ainsi d’importants gains de productivité grâce à l’IA, sans les risques pour la sécurité. Plus de 100 000 organisations tirent actuellement parti de DeepCode AI, dont plus de 1 700 clients de Snyk Code. 

Depuis, Snyk n’a cessé d’innover dans ce domaine, notamment avec le lancement de DeepCodeAI Fix, qui a déjà séduit 150 clients payants depuis l’ouverture de l’aperçu le mois dernier. D’abord intégré à Snyk Code, DeepCodeAI Fix s’appuie sur l’IA propriétaire de Snyk pour suggérer des correctifs de code sécurisés que les développeurs peuvent appliquer en un clic. Ils n’ont ainsi plus besoin de faire leurs propres recherches, ce qui améliore considérablement leur efficacité. Une autre nouvelle fonctionnalité de DeepCode AI permet aux spécialistes de la sécurité des applications d’interagir avec l’IA de Snyk et de l’utiliser directement pour rédiger des requêtes de code personnalisées, accélérant ainsi la création de règles et de politiques sur mesure. 

« Les gains de productivité des développeurs suscités par la récente explosion de l’innovation en IA générative ont été accueillis par beaucoup avec un mélange d’enthousiasme et de soulagement. Mais en tant que responsable de la sécurité, ma priorité absolue est de veiller à ce que tout le code que nous créons, qu’il soit généré par l’IA ou écrit par des humains, soit sécurisé dès sa conception », a déclaré Steve Pugh, RSSI d’ICE/NYSE. « Grâce à l’analyse statique par IA de Snyk Code et à sa dernière innovation, DeepCodeAI Fix, nos équipes de développement et de sécurité peuvent désormais publier des logiciels plus rapidement et de manière plus sécurisée. »

Pour en savoir plus sur Insights et DeepCode AI, ainsi que sur les nouvelles fonctionnalités de sécurité de la chaîne d’approvisionnement et les ressources Snyk Learn, inscrivez-vous ici pour suivre SnykLaunch aujourd’hui à 8 h PT / 11 h ET / 16 h GMT.