Snyk Apps já está disponível: uma estrutura fácil, padronizada e segura para criar integrações personalizadas
Sarah Conway
Mark Nichols
20 de novembro de 2023
0 minutos de leituraA Snyk anuncia com entusiasmo a disponibilidade geral do Snyk Apps, uma estrutura para criar e distribuir soluções de segurança personalizadas que ajudam a embasar decisões de segurança e aumentar a produtividade dos desenvolvedores.
Com o Snyk Apps chegando a esse marco, o Technology Alliance Partnership Program (TAPP) da Snyk conta hoje com mais de 70 membros. Em estreita colaboração com nossos parceiros TAPP, como Atlassian e ServiceNow, os novos Snyk Apps ajudam a aprimorar notificações e chamados no Jira, além do gerenciamento de vulnerabilidades e SBOMs nos fluxos de trabalho do ServiceNow.
Integrar a segurança desde o início e em todo o fluxo de desenvolvimento de software se tornou essencial para que as equipes de desenvolvimento e segurança mantenham um ritmo acelerado sem deixar de proteger suas aplicações. Esses fluxos de trabalho estão cada vez mais complexos, com uma variedade crescente de processos, ferramentas e tecnologias.
No entanto, as soluções de segurança disponíveis no mercado são rígidas e difíceis de integrar. Além disso, com o aumento do volume, da variedade e da velocidade das ameaças e dos ataques cibernéticos, está cada vez mais difícil identificar e corrigir rapidamente problemas de segurança em aplicações. São necessárias soluções de segurança abertas e flexíveis o bastante para atender a diferentes fluxos de trabalho e práticas modernas de desenvolvimento de aplicações. Com a disponibilidade geral do Snyk Apps, nossos parceiros podem atender a essa necessidade do mercado personalizando e automatizando a segurança com a Snyk.
Snyk Apps oferece desempenho otimizado e confiabilidade
O Snyk Apps oferece uma estrutura extensível com ferramentas para ampliar, integrar e desenvolver soluções com base na plataforma de segurança para desenvolvedores da Snyk. Além de viabilizar fluxos de desenvolvimento de software rápidos e seguros, o Snyk Apps ajuda a reduzir atritos, otimizar a produtividade e incentivar a adoção por desenvolvedores — ingredientes essenciais para a implementação bem-sucedida do modelo DevSecOps.
Temos o prazer de disponibilizar o Snyk Apps para todos, com desempenho otimizado, maior confiabilidade, validação FedRAMP e cobertura ampliada para todas as regiões do mundo. Também atualizamos o Snyk CLI e o Snyk Broker para que sejam baseados em um Snyk App.
No universo das aplicações seguras, autenticação e autorização são as duas primeiras barreiras que controlam o acesso aos seus dados. Tradicionalmente, as aplicações concediam acesso ou autorização com base em tokens de API. Embora pessoas e organizações possam criar tokens de API para acesso programático, é preciso protegê-los para evitar uso indevido, exposição de dados confidenciais ou perda de dados.
Vazamentos recentes de dados causados por tokens de API expostos são exemplos claros dos perigos de depender de uma proteção inadequada desses tokens. Em um caso, uma plataforma de pesquisa e navegação de código anunciou que sofreu um vazamento de dados depois que um engenheiro expôs acidentalmente um token de acesso administrativo em um commit. O Snyk Apps ajuda nossos parceiros a adotar as melhores práticas de gerenciamento de tokens, protegendo melhor os clientes.
Diante dos riscos de segurança relacionados aos tokens de API, muitas agências reguladoras agora recomendam ou exigem um protocolo como o OAuth 2.0 para validar e gerenciar o acesso e a autorização de APIs. O OAuth 2.0 permite conceder acesso a recursos da web para aplicações de terceiros sem compartilhar uma senha nem expor tokens publicamente. Um processo robusto de OAuth 2.0 gerencia programaticamente a expiração e a rotação de tokens.
O Snyk Apps amplia nossas possibilidades de integração para além das integrações baseadas em tokens de API, oferecendo suporte a um modelo de segurança OAuth para gerenciar acessos e permissões granulares. Ele permite que desenvolvedores descrevam e registrem uma integração (por exemplo, seu nome, descrição, logotipo e permissões necessárias) e a disponibilizem para outras pessoas. O Snyk Apps também oferece as APIs e os fluxos de autenticação necessários para obter acesso à API, permitindo que as integrações atuem de forma autônoma ou em nome de outros usuários. A arquitetura do Snyk App permite que os usuários definam estruturas de permissões com o mínimo de privilégios necessários para recursos específicos da organização.
Parcerias para criar aplicações mais seguras
Nossas alianças tecnológicas oferecem o Snyk Apps para solucionar os desafios mais comuns de segurança de aplicações em escala empresarial. Para facilitar a descoberta e incentivar a adoção, os Snyk Apps são apresentados no Snyk Partner Solutions Directory, que inclui os apps mais recentes da Atlassian, Bright Security, Phylum, ServiceNow, Slack, Tines e Torq.
“A Atlassian e a Snyk trabalharam juntas para oferecer o Security in Jira aos nossos clientes e aprimorar seus fluxos de trabalho de DevSecOps. Temos uma parceria de longa data com a Snyk e fez sentido colaborar com uma parceira de confiança.”
— Suzie Prince, chefe de gerenciamento de produtos, Atlassian.
“Na Slack, valorizamos oferecer uma experiência ideal às comunidades de desenvolvedores, seja para criar automações na Slack ou encontrar maneiras de simplificar as medidas de segurança de código de suas próprias organizações. Estamos muito felizes com a nova integração da Snyk, que dará aos desenvolvedores novas maneiras eficientes de automatizar ainda mais a segurança e gerenciar riscos de forma proativa.”
— Steve Wood, vice-presidente sênior de produto, plataforma, Slack.
“Embora os SBOMs ofereçam mais visibilidade, transparência, segurança e integridade do código, por si só não ajudam os engenheiros de segurança a mitigar os riscos em toda a cadeia de suprimentos de software. Ao incorporar os insights de segurança da Snyk aos fluxos de trabalho do ServiceNow, empresas globais podem identificar com precisão se algum componente da cadeia de suprimentos de software está em risco e agir rapidamente.”
— Lou Fiorello, vice-presidente e gerente-geral de produtos de segurança, ServiceNow.
“No cenário atual, lançar aplicações com vulnerabilidades conhecidas é simplesmente inaceitável. A integração entre Snyk e Bright revoluciona os testes de segurança: oferece aos nossos clientes detecção rápida de vulnerabilidades, verificação rigorosa e correção eficaz, tudo no ritmo de hoje.”
— Gadi Bashvitz, CEO da Bright Security.
“Organizações são alvo diário de vulnerabilidades de dia zero e ataques à cadeia de suprimentos de software. O Phylum App para Snyk alerta os usuários quando desenvolvedores e aplicações são comprometidos por ameaças ainda não conhecidas pelo Snyk SCA, protegendo segredos e chaves e evitando que os ataques se agravem.”
— Louis Lang, cofundador e CTO, Phylum.
“Com nosso Snyk App oficial, os clientes podem se conectar à organização Snyk diretamente pela nossa plataforma com facilidade e segurança, sem precisar criar e gerenciar tokens de API manualmente. Essa experiência muito melhor reduz os atritos e permite que os clientes dediquem mais tempo ao que importa: conectar os alertas da Snyk a fluxos de trabalho automatizados e poderosos, acelerando a resposta e a correção.”
— Stephen O'Brien, chefe de produto, Tines.
“A Torq está comprometida em transformar a cibersegurança com sua plataforma de hiperautomação de nível empresarial. Nossa colaboração com a Snyk ajuda nossos clientes em comum a fortalecer sua postura de segurança, conectar ferramentas de segurança antes isoladas e obter grandes ganhos operacionais e de produtividade.”
— Eldad Livni, cofundador e diretor de inovação da Torq.
Comece a criar e usar o Snyk Apps
Empresas de software voltadas para aplicações e desenvolvedores que queiram criar e integrar soluções da Snyk e levá-las ao mercado podem se inscrever no programa Snyk TAPP. Ele oferece tecnologia, treinamento e recursos para você criar e compartilhar seu app com o ecossistema da Snyk. Para facilitar a descoberta e incentivar a adoção, cada vez mais Snyk Apps são apresentados no Snyk Partner Solutions Directory.