Como ampliar a segurança com DevSecOps em uma empresa Forbes Cloud 100

A Snyk foi incluída no Forbes 2020 Cloud 100, o ranking definitivo das 100 principais empresas privadas de computação em nuvem do mundo, publicado pela Forbes em parceria com a Bessemer Venture Partners e a Salesforce Ventures!

É uma honra fazer parte desse seleto grupo de empresas globais que estão transformando o setor com uma abordagem moderna ao desenvolvimento e à entrega de software, além de proteger seus ambientes digitais e baseados em nuvem.

“A crescente demanda por transformação digital segura evidencia a necessidade de uma abordagem moderna à segurança de aplicações nativas da nuvem. Temos orgulho desse reconhecimento, que mostra que nossa missão de oferecer segurança com foco em quem desenvolve está estabelecendo um novo padrão de excelência no mercado de computação em nuvem pública”, afirmou Peter McKay, CEO da Snyk.

O que todas essas organizações de ponta incluídas na lista têm em comum?

Na nossa visão, nesse mercado extremamente dinâmico e ágil, elas adotam uma abordagem moderna para criar, implantar, proteger e dar suporte a serviços em nuvem e atender clientes no mundo todo.

Para nós, uma abordagem moderna à segurança de aplicações nativas da nuvem anda lado a lado com uma organização moderna, orientada por DevOps — que prioriza velocidade, automação e colaboração. E, para empresas que operam na nuvem e desenvolvem e entregam software, é ainda mais importante integrar a segurança ao desenvolvimento desde o início.

Repensando a segurança para empresas de nuvem

Cada vez mais empresas usam tecnologia e software para se diferenciar e manter a competitividade em seus setores. Por isso, o ritmo de desenvolvimento nunca foi tão acelerado.

A nuvem permite que as organizações transformem hardware e aplicativos lentos, com grandes atualizações anuais, em software sob demanda, adicionando novos recursos aos negócios e expandindo para atender à demanda dos clientes. Os processos tradicionais de segurança não conseguem acompanhar esse ritmo acelerado de inovação: as barreiras de segurança em diferentes etapas do pipeline de entrega atrasam o desenvolvimento ou acabam sendo ignoradas.

Saiba mais sobre como a nuvem está transformando a segurança de TI em AppSec nesta publicação do blog.

Segurança com foco em quem desenvolve e DevSecOps

DevSecOps é uma abordagem que reúne pessoas, processos e ferramentas para incorporar a segurança desde o início. Ela permite que as equipes tenham autonomia e acelera os negócios, em vez de atrasá-los. Em outras palavras, é liderada por quem desenvolve, com especialistas em segurança atuando como parceiros para viabilizar essa mudança. Segurança com foco em quem desenvolve significa incluir o design e os testes de segurança, as pendências de segurança e a correção de problemas no fluxo de trabalho diário de desenvolvimento. Assim, as equipes podem trabalhar com mais autonomia e proteger as aplicações enquanto as criam, acelerando o desenvolvimento. 

Para adotar esse modelo de segurança shift left, alguns componentes são essenciais para o sucesso:

• Mentoria em segurança.Passar de executor a mentor não é fácil. Especialistas em segurança precisam orientar e ensinar à medida que as responsabilidades migram para as equipes de desenvolvimento. Quando as equipes de segurança compartilham seu conhecimento e capacitam quem desenvolve, fica mais fácil proteger as aplicações como uma iniciativa conjunta.

• As ferramentas certas.O que você ensina na mentoria precisa estar refletido nas ferramentas que as pessoas desenvolvedoras usam todos os dias. Modelos de segurança com foco em quem desenvolve exigem soluções que considerem essa pessoa como a usuária mais importante. Persiste o mito de que desenvolvedores não se importam com segurança; não acreditamos nisso, e essa não é a realidade que vemos entre nossos clientes de maior sucesso. O que vemos, porém, é a tensão entre a necessidade de desenvolver cada vez mais rápido e uma série de novas responsabilidades de segurança que se acumulam. Portanto, embora a maioria das pessoas desenvolvedoras se importe, de fato, com segurança, ferramentas legadas que exibem longas listas de violações não ajudam. Em vez disso, as soluções para a nova era DevSecOps se parecem com ferramentas de desenvolvimento — porque são ferramentas de desenvolvimento! Isso significa que os detalhes de segurança continuam disponíveis para quem precisa deles, mas a prioridade é apresentar as informações necessárias para corrigir o problema, integradas aos fluxos de trabalho de desenvolvimento de forma natural e sem atritos, o que contribui muito para a adoção pelas equipes.

Para conferir mais dicas sobre como implementar ou aprimorar o programa DevSecOps da sua organização, leia as recomendações da Gartner. Seja o DevSecOps uma novidade na sua organização ou uma abordagem que vocês adotam há anos, adoraríamos conversar.

Pronto para começar?