Anunciamos a nova integração do Snyk AppRisk com a Orca Security

Temos o prazer de anunciar uma nova integração do Snyk AppRisk com a Orca Security, que reúne o melhor de dois mundos: a segurança de aplicações da Snyk, apreciada por desenvolvedores e reconhecida por equipes de segurança, e a segurança de nuvem de ponta da Orca.

Essa integração é uma ótima notícia para organizações que querem adotar o DevSecOps e fortalecer a colaboração entre as equipes de desenvolvimento e segurança. Ao combinar a plataforma de segurança para desenvolvedores da Snyk com a robusta segurança de nuvem e visibilidade da Orca, as equipes podem trabalhar juntas para identificar, priorizar e mitigar com eficiência os principais riscos para os negócios, acelerando os ciclos de desenvolvimento com mais segurança.

Veja por que essa integração é importante, como ela funciona e como você pode começar a usá-la hoje.

O valor de combinar AST com foco em desenvolvedores e visibilidade em tempo de execução

À medida que as aplicações se tornam mais complexas e o desenvolvimento acelera com DevOps, nuvem e IA, fica cada vez mais difícil identificar os riscos reais para os negócios e priorizar as correções de acordo com eles. Isso pode levar à alocação inadequada de recursos e a medidas de segurança excessivamente rígidas, frustrando desenvolvedores e dificultando o progresso. Uma compreensão compartilhada e mais abrangente dos riscos das aplicações é essencial para promover a colaboração entre as equipes de segurança e desenvolvimento — um pilar de qualquer programa moderno de segurança de aplicações.

O Snyk AppRisk, nossa solução de gerenciamento da postura de segurança de aplicações (ASPM) com foco em desenvolvedores, resolve esse desafio oferecendo visibilidade abrangente das aplicações. Ao combinar contexto completo das aplicações com uma visão consolidada das vulnerabilidades, o Snyk AppRisk ajuda as equipes a avaliar os riscos com mais precisão. Um aspecto essencial é entender como a aplicação está sendo executada em produção, o que permite priorizar vulnerabilidades com base nos riscos reais — e não percebidos — para os negócios. A nova integração anunciada hoje permite que clientes da Snyk e da Orca usem esse contexto de execução para distinguir vulnerabilidades e ativos de aplicações implantados e em execução daqueles que não estão.

É fundamental aproveitar esse contexto abrangente das aplicações para orientar as ações dos desenvolvedores com prioridades claras e recomendações de correção desde o início e ao longo de todo o ciclo de desenvolvimento. Isso não é possível quando os desenvolvedores são obrigados a usar ferramentas de segurança lentas, imprecisas ou difíceis de integrar. Embora essas ferramentas possam atender aos requisitos de conformidade ou regulamentares, elas não ajudam os desenvolvedores a prevenir e corrigir vulnerabilidades de forma proativa. Ao combinar as ferramentas de segurança da Snyk, fáceis de usar para desenvolvedores, com uma compreensão abrangente da aplicação, os desenvolvedores têm o contexto necessário para entender plenamente o risco de cada vulnerabilidade e a prioridade definida pela equipe de segurança. Assim, as correções ficam mais ágeis e a colaboração entre as equipes melhora.

Como configurar a integração entre o Snyk AppRisk e a Orca

A integração entre a Snyk e a Orca foi desenvolvida para ser simples e fácil de usar. Para configurá-la, acesse a página Integrations no Snyk AppRisk e selecione Orca Security (disponível apenas para clientes do Snyk AppRisk Pro). Preencha as informações necessárias. Como você pode ver abaixo, será preciso informar um token de API da Orca:

Depois de configurar a integração, clientes da Snyk e da Orca podem aproveitar o melhor das duas plataformas para ter mais visibilidade dos riscos das aplicações e simplificar os fluxos de trabalho de priorização e correção.

Como usar o contexto de execução da Orca no Snyk AppRisk

Para quem usa o Snyk AppRisk Pro, o contexto de execução da Orca aprimora dois fluxos de trabalho essenciais de gerenciamento de riscos: gerenciamento da cobertura e priorização.

Os recursos de descoberta de ativos do Snyk AppRisk ajudam você a visualizar os diferentes ativos de aplicações protegidos — ou que precisam ser protegidos — pelas ferramentas AST da Snyk, incluindo repositórios de código, pacotes e, claro, imagens de contêineres.

A nova integração com a Orca enriquece o inventário de ativos com informações sobre cargas de trabalho em execução. Com isso, você pode usar o inventário de ativos e os dados de execução para identificar rapidamente contêineres implantados e em execução que não estão sendo protegidos como deveriam pelas ferramentas AST da Snyk.

Na página Issues, você pode usar o contexto de execução da Orca para melhorar a priorização. Use o funil e os filtros para identificar rapidamente as vulnerabilidades que a Orca e a Snyk associaram a um contêiner implantado e que, portanto, representam um risco maior.

Depois de identificar o problema, você pode encaminhá-lo às equipes de desenvolvimento para correção, junto com o contexto necessário para definir a prioridade, identificar a origem e aplicar uma solução rápida.

Como usar as descobertas de AST da Snyk na Orca

A plataforma da Orca Security oferece aos clientes visibilidade sem precedentes dos riscos na nuvem, incluindo configurações incorretas de infraestrutura, vulnerabilidades em cargas de trabalho e aplicações, exposição de APIs e dados, entre outros. Além disso, a Orca permite rastrear riscos dos ambientes de nuvem até o código de origem armazenado em repositórios Git, ajudando as equipes de desenvolvimento e segurança a identificar rapidamente a origem de vulnerabilidades ou configurações incorretas e a mitigar os riscos com eficiência.

Outra integração entre a Orca Security e a Snyk relaciona contêineres em execução e os riscos associados diretamente aos projetos correspondentes da Snyk na plataforma Orca. Assim, você pode visualizar um contêiner implantado em um ambiente de execução e rastrear o risco até a Snyk.