Celebrando quatro anos de integrações com foco em desenvolvedores no Atlassian Team ‘21

A Snyk tem orgulho de ser patrocinadora estratégica da conferência Atlassian Team ‘21, que começa esta semana, de 28 a 30 de abril de 2021. É a oportunidade perfeita para celebrar como as soluções da Snyk e da Atlassian se uniram para ajudar desenvolvedores a programar, criar e lançar aplicações com mais rapidez e segurança do que nunca. Com o início da conferência hoje, anunciamos que a Snyk agora está integrada às ferramentas do Bitbucket, oferecendo aos usuários do Bitbucket Cloud informações detalhadas sobre segurança sem que precisem sair do produto. Além disso, como mais um sinal do aprofundamento dessa colaboração, a Atlassian escolheu a Snyk como parceira de segurança em destaque em sua iniciativa Open DevOps.

O Atlassian Team é o grande evento anual da empresa e a principal conferência sobre trabalho em equipe moderno. Naturalmente, o evento desperta um pouco de nostalgia em relação à nossa parceria. Há apenas quatro anos, a Snyk se integrou pela primeira vez ao Bitbucket Server, seguida pela integração ao Bitbucket Cloud. Hoje, você pode integrar a Snyk de ponta a ponta ao seu fluxo de trabalho da Atlassian.

A Atlassian compartilha nossa convicção de que testar durante a programação é essencial para oferecer a velocidade e a confiabilidade necessárias aos desenvolvedores para alcançar o DevSecOps em escala. Para celebrar nossa parceria, esta publicação explora a necessidade de paridade entre as ferramentas de desenvolvimento e segurança no fluxo de trabalho dos desenvolvedores e destaca como as soluções da Atlassian e da Snyk funcionam juntas.

Apoio a processos de segurança que facilitam o trabalho dos desenvolvedores

No passado, as equipes de segurança de TI trabalhavam de forma independente das equipes de engenharia e só participavam da etapa final do desenvolvimento. Mas, com a adoção de ciclos de desenvolvimento mais curtos pelas metodologias DevOps, muitas equipes viram uma oportunidade de antecipar a segurança no ciclo de desenvolvimento e, por fim, começaram a adotar uma abordagem de DevSecOps. A segurança passou a ser responsabilidade de todos, especialmente dos engenheiros de software.

Promover o DevSecOps significa incentivar a colaboração e a comunicação entre equipes ágeis. A colaboração entre desenvolvedores, engenheiros de segurança e equipes de operações de TI permite incorporar a segurança diretamente aos processos de DevOps. Para isso, é preciso uma abordagem de cima para baixo, em que cada decisão sobre pessoas, processos e ferramentas mantenha a segurança em primeiro plano.

O DevSecOps funciona melhor quando os desenvolvedores têm liberdade para escolher as ferramentas que se encaixam melhor em seus fluxos de trabalho do dia a dia. A Atlassian também entende que não existe uma abordagem única de DevSecOps que sirva para todos e defende uma visão de DevOps aberto, com parceiros como a Snyk desempenhando um papel fundamental.

Com essa parceria, as equipes escolhem soluções de segurança que facilitam o trabalho dos desenvolvedores e se integram ao fluxo de trabalho DevOps existente para criar, testar e implantar software. Ao se integrar à Atlassian, a Snyk ajuda os desenvolvedores a criar software já pensando em segurança, em vez de tratá-la como uma preocupação de última hora.

“Quando pensamos em incorporar segurança aos nossos produtos, precisamos nos perguntar como os desenvolvedores realizam seu trabalho”, disse Adrian Ludwig, CISO da Atlassian, ao participar do SnykCon 2020. “Como podemos integrar as ferramentas ao processo de desenvolvimento sem atrapalhar os desenvolvedores? Quanto menos eles precisarem pensar nisso e quanto mais natural for o processo, melhor será a segurança do desenvolvimento.”

Ao oferecer segurança abrangente para dar suporte às diferentes soluções de desenvolvimento da Atlassian, a Snyk permite que os desenvolvedores protejam automaticamente suas dependências de código aberto, diretamente nas plataformas de desenvolvimento que preferem. Assim, as equipes de desenvolvimento podem criar software já pensando em segurança, em vez de tratá-la como uma preocupação de última hora.

Saiba mais com a gente

A Atlassian e a Snyk alinharam suas soluções para atender às necessidades dos desenvolvedores sem atrito, mas ainda há muito por fazer. Como patrocinadora estratégica, ao lado da Slack e da AWS, esperamos que você participe do Atlassian Team ‘21 para saber como estamos ampliando nossa integração com o Bitbucket Cloud. Essa nova integração vai transformar radicalmente e simplificar a forma como você vivencia e implementa a segurança no seu ambiente de desenvolvimento do Bitbucket Cloud.

A Snyk no Atlassian Team ‘21:

• "DevSecOps: como integrar segurança ao seu fluxo de trabalho com Bitbucket Cloud e Snyk", uma demonstração da Atlassian

• "Como uma abordagem aberta de DevOps oferece flexibilidade para se adaptar a qualquer situação" — Patrick Debois, consultor da Snyk, participa de um painel com Atlassian, JFrog e GitLab

• "Hacking ao vivo e gerenciamento nativo de vulnerabilidades nos fluxos de trabalho do Bitbucket Cloud", com Simon Maple, Field CTO da Snyk

Enquanto acompanha o Team ‘21, você também pode participar de uma das várias sessões das quais fazemos parte. Você verá como a solução da Snyk funciona em todo o SDLC, desde o início do ciclo, no IDE onde a programação começa, até o monitoramento de aplicações em produção. Além disso, você poderá assistir a uma sessão de hacking ao vivo que demonstra como gerenciar vulnerabilidades de forma nativa no conjunto de ferramentas da Atlassian.