Mais agilidade e flexibilidade: como a Mercato Solutions resolve o dilema entre segurança de aplicações e flexibilidade com a Snyk

A Mercato Solutions é uma das empresas de aplicações empresariais low-code mais inovadoras e que mais crescem na região EMEA. A empresa ajuda clientes do mundo todo a transformar processos de negócios com plataformas de software personalizadas e com sua marca, aplicações e ambientes de nuvem que tornam o fluxo de trabalho mais eficiente. E, no mercado competitivo de hoje, trabalhar de forma mais inteligente — economizando tempo e dinheiro — é mais importante do que nunca.

Uma solução não serve para todos

A Mercato atua na “área de plataformas” de um grupo de empresas relacionadas, desenvolvendo diversas plataformas de software personalizadas para ajudar seus clientes a simplificar processos complexos, impulsionar a adoção pelos usuários e acelerar a implantação.

Uma dessas plataformas é uma solução low-code prioritariamente em nuvem, que permite que desenvolvedores cidadãos dos clientes criem aplicações web e móveis nativas, microsserviços e endpoints de entrega sem precisar saber programar.

Essa abordagem está dando certo: a empresa tem clientes satisfeitos em mais de 150 países e oferece suporte a 27 linguagens de programação para algumas das maiores organizações dos setores público e privado.

Manter a operação enxuta e se adaptar a um cenário em constante evolução

Neil Tonkin, diretor de tecnologia (CTO) da Mercato Solutions, foi contratado há 18 anos para desenvolver e criar a propriedade intelectual da empresa. Neil ajudou a Mercato a superar continuamente as expectativas e a conquistar seu espaço como uma fornecedora de software e parceira de confiança, ajudando clientes a operar com mais segurança, inteligência e eficiência.

Com uma estrutura pequena e eficiente, a Mercato e seu conjunto de soluções de software ajudam diversas grandes multinacionais e organizações governamentais a processar bilhões de dólares em cobranças e contas a pagar todos os anos.

Tonkin afirma: “Criamos intencionalmente uma infraestrutura sem interface para nossos clientes. Essa abordagem traz, por natureza, desafios de segurança e amplia a superfície de ataque. Como temos uma equipe pequena, passamos a contar com a [Snyk] para reforçar nossa postura de segurança e minimizar essas complexas superfícies de ataque, sem abrir mão da flexibilidade e da funcionalidade essenciais da nossa plataforma e das nossas aplicações.”

Resolvendo o dilema entre segurança e flexibilidade

Historicamente, segurança e flexibilidade sempre exigiram concessões: em essência, as aplicações mais inovadoras não têm utilidade sem a segurança adequada. Por outro lado, restringi-las demais pode torná-las praticamente inoperáveis.

A Snyk ajuda a Mercato a encontrar o equilíbrio. “[A Snyk] resolve muitos problemas para nós.” Neil explica: “Posso integrá-la ao nosso pipeline de DevOps, analisar protótipos ainda não publicados e verificar rapidamente o status de segurança deles. Com milhões de linhas de código e uma equipe relativamente pequena para gerenciá-las, [a Snyk] aumenta nossa visibilidade, agilidade e flexibilidade, além de ajudar as equipes de desenvolvimento a avançar o mais rápido possível.”

Uma parceira de confiança

Mais do que uma fornecedora de segurança de aplicações, a Snyk ajudou Neil e a Mercato a expandir os negócios e a fazer mais com a equipe que já tinham. Ele acrescenta: “Tenho muito orgulho do que a Mercato Solutions conquistou, e [a Snyk] nos ajudou a oferecer aos clientes aplicações e plataformas mais seguras, mantendo a flexibilidade de que precisamos para ter sucesso. Consideramos a Snyk uma parceira de confiança.”

Há pouco menos de dois anos, depois de buscar uma parceira de AppSec mais eficaz, a Mercato escolheu a Snyk em vez da solução que já usava e de várias outras concorrentes.

“Durante a prova de conceito, [a Snyk] se destacou claramente em relação tanto aos concorrentes de sempre quanto a alguns novos nomes do mercado, e foi uma virada de jogo para nós.” Tonkin acrescenta: “Podemos integrar a resolução dos nossos problemas de segurança ao DevOps. Sabemos que, por mais inovadoras que sejamos, nossas aplicações precisam ser seguras acima de tudo e que, no fim das contas, a segurança vem em primeiro lugar.” Neil se orgulha de a Mercato ser uma das poucas empresas a conquistar o status de segurança do CESG, órgão que hoje faz parte do National Cyber Security Centre do Reino Unido.

DevOps ou SecOps? Os dois.

A combinação profunda de experiência em DevOps e SecOps da Snyk fica evidente. “Nos dois anos em que trabalhamos com eles, ajudaram muito nossos desenvolvedores e clientes a criar aplicações bem mais seguras”, diz Tonkin. “[A Snyk] com certeza nos ajuda a manter a segurança e a reduzir bastante nosso tempo de resposta e os SLAs.”

Como medir o sucesso

Neil Tonkin e a Mercato medem o sucesso com base em critérios e resultados mensuráveis. Segundo eles, a Snyk reduziu os incidentes de segurança a quase zero. E, quando a equipe de Neil se deparou com um problema de segurança, a telemetria da Snyk permitiu identificar rapidamente a causa, corrigi-la e incorporar etapas reproduzíveis ao pipeline para testar essa vulnerabilidade no futuro.

Ao ser perguntado por que continua usando a Snyk API & Web, Neil responde: “É uma questão de padrão de qualidade. Tem a ver com a precisão e a qualidade do que entregam. E a Snyk API & Web nos ajuda a manter a transparência. Sempre que precisamos de suporte, eles estão prontos para nos ajudar, geralmente em poucos minutos. Em outras palavras, houve momentos em que a Snyk API & Web literalmente nos salvou.” Seja qual for sua dieta, achamos que isso é mais do que uma frase de efeito saborosa. É um resultado fantástico. — Neil Tonkin, CTO, Mercato Solutions