A jornada da BFI na transformação digital: um bate-papo sobre como elevar a segurança de aplicações e a experiência dos desenvolvedores

Em 3 de dezembro de 2024, durante o CISO Indonesia 2024, em Jacarta, Didik Achmadi, gerente sênior de sucesso técnico da Snyk, Didik Achmadi, moderou um painel com Justinus Okky Munindra Permana, diretor de Arquitetura Corporativa da BFI Finance Indonesia, e Yusuf Herbiono, chefe de Engenharia de Confiabilidade de Sites (SRE) da BFI Finance Indonesia. A sessão, intitulada “A jornada da BFI na transformação digital: um bate-papo sobre como elevar a segurança de aplicações e a experiência dos desenvolvedores”, compartilhou aprendizados valiosos sobre a jornada da BFI rumo a um ciclo de vida de desenvolvimento de software (SDLC) seguro.

(Na foto, da direita para a esquerda: Yusuf Herbiono, chefe de Engenharia de Confiabilidade de Sites (SRE) da BFI Finance Indonesia, Justinus Okky Munindra Permana, diretor de Arquitetura Corporativa da BFI Finance Indonesia, e Didik Achmadi, gerente sênior de sucesso técnico da Snyk) 

Da segurança reativa à proativa

A BFI iniciou sua jornada com uma abordagem reativa à segurança, baseada principalmente em testes de penetração e análises de contêineres após a implantação. No entanto, reconheceu que precisava antecipar a segurança e integrá-la às etapas iniciais do ciclo de desenvolvimento. Com a Snyk como ferramenta principal, a BFI adotou uma estratégia proativa que inclui:

• Análises de pull requests: identificação antecipada de vulnerabilidades em código aberto e dependências de código.

• Análises de código durante o desenvolvimento: garantia de que os problemas sejam resolvidos antes da mesclagem.

• Análises de IaC da infraestrutura: proteção proativa de arquivos Terraform antes da implantação.

• Análises de contêineres em produção: manutenção da integridade da segurança após a implantação.

Principais resultados com a Snyk

1. Conformidade aprimorada:

   • Nenhum problema crítico ou de alta gravidade em produção, graças à integração da Snyk aos fluxos de trabalho de aplicações e infraestrutura.

   • Definição de períodos de tolerância para aplicação de patches de acordo com a gravidade das vulnerabilidades.

2. Melhor experiência para os desenvolvedores:

   • Integração fácil aos fluxos de trabalho existentes, com descrições claras dos problemas e recomendações práticas.

   • Aumento da produtividade com integração fluida a IDEs e pipelines de CI/CD.

3. Relatórios aprimorados:

   • Relatórios personalizáveis e específicos para cada squad, que ajudam a liderança a acompanhar métricas importantes, como o andamento da resolução de problemas e a velocidade das equipes.

Lições aprendidas: colaboração e cultura são fundamentais para o sucesso

A BFI ressaltou que adotar práticas de desenvolvimento seguro exige colaboração e uma mudança cultural:

• Colaboração entre equipes: trabalhar com Governança de TI, gerentes de programas técnicos (muitas vezes chamados de Scrum Masters) e responsáveis por produtos digitais (também conhecidos como gerentes ou responsáveis de produto) foi fundamental para incorporar a segurança como parte padrão das implantações.

• Transformação cultural: oferecer treinamento em segurança e definir métricas claras (KPI/OKR) incentivou a adoção e a responsabilização.

• Elevação dos padrões: a Snyk também ajudou a BFI a elevar as expectativas de segurança para seus fornecedores, garantindo alinhamento com os objetivos organizacionais.

Definindo o padrão para o desenvolvimento seguro

O painel terminou com uma conclusão importante: criar um SDLC seguro vai muito além de usar ferramentas — é preciso definir padrões claros, promover a colaboração e priorizar a rapidez e a visibilidade no tratamento de problemas de segurança. Essas práticas garantem a segurança de aplicações e infraestrutura durante todo o ciclo de vida.

Assista ao nosso vídeo de demonstração em indonésio!
Saiba como a Snyk pode ajudar você a proteger o processo de desenvolvimento de aplicações. Assista ao vídeo de demonstração no link a seguir: Acesse a demonstração em indonésio

Confira a publicação da BFI Finance no LinkedIn para saber mais sobre sua jornada de transformação digital e as lições aprendidas ao longo do caminho: Publicação da BFI Finance no LinkedIn