Como a Nylas conquistou a adesão dos desenvolvedores à segurança com a Snyk

Programas de segurança eficazes incentivam a colaboração entre desenvolvedores e equipes de segurança. Muitas organizações buscam oferecer uma experiência fluida aos desenvolvedores, permitindo que as equipes de segurança incorporem proteções diretamente aos fluxos de trabalho de desenvolvimento, eliminem silos e promovam a colaboração entre esses departamentos.

Nylas, empresa que oferece integrações seguras de e-mail, calendário e contatos, buscava uma maneira de promover a adesão dos desenvolvedores à segurança e simplificar a integração de ferramentas de AppSec aos fluxos de trabalho.

Kirthana Selvam, engenheira sênior de segurança na Nylas, e Gordan Ovcaric, engenheiro sênior de back-end na Nylas, participaram de um webinar Customer Spotlight com Jim Armstrong, diretor sênior de marketing de produto na Snyk, para destacar alguns dos principais resultados alcançados pela Nylas ao promover a adesão dos desenvolvedores com a implementação da Snyk.

Confira um breve resumo dos temas abordados:

• Por que adotar uma abordagem de segurança de aplicações que prioriza os desenvolvedores

• Como a Nylas aumenta a produtividade e inspira confiança com a Snyk

• Como a Nylas aproveita o potencial do Engineering Salon e do Snyk Learn 

Por que priorizar os desenvolvedores na segurança de aplicações

Garantir que os desenvolvedores se sintam à vontade com as ferramentas de AppSec é essencial para o sucesso de qualquer programa de AppSec. Um dos desafios enfrentados pela Nylas era incentivar a adoção dessas ferramentas pelos desenvolvedores. Antes da Snyk, a solução de AppSec não era fácil de usar para eles, o que gerava resistência.

Selvam destacou que os desenvolvedores são "quem escreve todo o código e conhece os sistemas melhor do que todos nós", por isso, a contribuição deles é essencial. Foi por isso que a Nylas decidiu reavaliar seu programa de AppSec.

Agora, a Nylas usa a Snyk para integrar a segurança aos fluxos de trabalho dos desenvolvedores sem complicações, promovendo um processo de desenvolvimento seguro e eficiente.

Em resumo: a adesão dos desenvolvedores é fundamental para um programa de AppSec robusto.

Como a Nylas aumenta a produtividade e inspira confiança com a Snyk

A Snyk melhora a segurança e a produtividade das equipes de desenvolvimento com uma experiência de uso que oferece resultados precisos e análises 3,2 vezes mais rápidas. Os desafios de engenharia e as preocupações com segurança reforçam a importância de priorizar as tarefas em ambas as áreas. Diante de tantos problemas em potencial, os engenheiros precisam decidir quais bugs de software corrigir, e os profissionais de segurança devem escolher quais vulnerabilidades priorizar.

Embora o principal objetivo dos testes e da avaliação fosse ampliar a adesão dos desenvolvedores, Selvam, Ovcaric e Armstrong destacaram que a facilidade de adoção também ajudou a reduzir as vulnerabilidades e o tempo que os desenvolvedores levam para resolver os problemas. Isso combinou com a abordagem centrada no cliente da Nylas e com a necessidade de garantir a segurança dos dados confidenciais dos clientes.

A Nylas é um produto SaaS, e parte da conversa ressaltou a importância de transmitir confiança aos clientes, reconhecer a sensibilidade dos dados deles e garantir transparência e divulgação aberta de informações. Os dois participantes enfatizaram a necessidade de medir com precisão o impacto e a eficácia de uma ferramenta de segurança, além de garantir a segurança da própria ferramenta — já que ela tem um papel fundamental na análise de código e infraestrutura.

Em resumo: a segurança é essencial para clientes e provedores, especialmente em serviços SaaS. A Snyk ajuda organizações como a Nylas a gerenciar a segurança de forma proativa e proteger os dados dos clientes, promovendo confiança e conformidade por meio da transparência e da divulgação de informações.

Como a Nylas aproveita o potencial educativo do Engineering Salon e do Snyk Learn

A Nylas realiza uma sessão semanal chamada Engineering Salon para conversar sobre problemas e temas de segurança que a equipe encontrou. O objetivo é ajudar os desenvolvedores a se sentirem à vontade com as ferramentas de segurança de aplicações e incorporar treinamentos de segurança à rotina. A Nylas também promove a conscientização e a educação em segurança com iniciativas como Vuln Wars, uma competição que transforma o gerenciamento de vulnerabilidades em um jogo.

Selvam e Ovcaric destacaram a importância da plataforma Snyk Learn para treinar desenvolvedores em segurança. O Snyk Learn oferece conteúdo abrangente e interativo. Os desenvolvedores da Nylas adotaram os cursos concisos e interativos, que estão alinhados ao objetivo da empresa de incentivar uma maior adesão dos desenvolvedores à segurança. Além disso, a Nylas criou um programa de security champions. Em outubro, a Nylas celebra o Mês da Conscientização sobre Segurança, reforçando o compromisso da empresa de promover a segurança por meio de atividades e educação contínuas.

Em resumo: a educação contínua capacita os desenvolvedores com conhecimentos e habilidades para fortalecer a segurança e criar um ambiente digital mais seguro e resiliente.

Veja por conta própria

A Snyk ajuda empresas que desenvolvem software a ganhar velocidade sem abrir mão da segurança. Com a Snyk, você encontra e corrige vulnerabilidades continuamente no seu código, nas dependências, nos contêineres e na IaC, usando as ferramentas e os fluxos de trabalho que os desenvolvedores já conhecem — inclusive assistentes de programação com IA. Assista ao webinar Customer Spotlight para ouvir diretamente da Nylas como ela usa a plataforma de segurança da Snyk para expandir seu programa de security champions e promover a adesão dos desenvolvedores.