Snyk e Rapid7 fortalecem parceria para oferecer uma solução abrangente de avaliação de riscos para aplicações em contêineres

As organizações modernas trabalham intensamente para diferenciar seus produtos e serviços, criando soluções inovadoras que os clientes possam usar em casa ou em qualquer lugar. Isso as leva a considerar abordagens mais ágeis para o desenvolvimento de aplicações, que capacitem as equipes de desenvolvimento a acelerar o lançamento no mercado e disponibilizar novas soluções o mais rápido possível.

Essa “necessidade de velocidade” provocou uma ampla mudança: as arquiteturas monolíticas estão dando lugar a novas arquiteturas de microsserviços e metodologias DevOps. Elas ajudam líderes de TI a encurtar os ciclos de desenvolvimento de software e colocar mais código em produção com mais rapidez.

Uma das formas de microsserviços mais adotadas são as arquiteturas de contêineres. Como você provavelmente já sabe, contêineres são uma forma de virtualização do sistema operacional que inclui todos os executáveis necessários, como código binário, bibliotecas e arquivos de configuração. Eles podem ser usados para executar desde um pequeno programa até uma aplicação de grande porte.

A forma como os contêineres são empacotados permite que sejam executados com mais rapidez e confiabilidade quando um desenvolvedor transfere a aplicação de um ambiente computacional para outro. Além disso, eles possibilitam implantações menores e mais ágeis, permitindo que as equipes de desenvolvimento lancem código com mais rapidez.

Como a maioria das organizações está tomando medidas para reduzir os atritos no desenvolvimento de aplicações, os contêineres estão rapidamente se tornando o padrão de fato para abstração e virtualização, ajudando as equipes de desenvolvimento a levar código à produção o mais rápido possível.

Como reduzir os riscos de segurança

Essa velocidade e portabilidade adicionais, porém, também podem criar riscos de segurança e ampliar a superfície de ataque em um ambiente de produção. Por exemplo, se um invasor conseguisse explorar uma vulnerabilidade em um componente de código aberto dentro de um contêiner executado como root, teria acesso total ao host e às aplicações em execução nele.

Reconhecendo que muitos desses riscos têm origem na adoção generalizada de software de código aberto, a Snyk, empresa de segurança de aplicações nativas da nuvem com foco em desenvolvedores, e a Rapid7, fornecedora de referência em análise de segurança e automação, ampliaram sua parceria para oferecer uma nova integração. Ela incorpora dados acionáveis da Snyk sobre vulnerabilidades em código aberto e contêineres à solução de gerenciamento de riscos de vulnerabilidade da Rapid7, InsightVM.

O banco de dados de vulnerabilidades da Snyk Intel oferece visibilidade detalhada sobre vulnerabilidades em Java, cria automaticamente verificações de vulnerabilidades em software de código aberto e exibe essas verificações na funcionalidade Container Security do InsightVM. Os clientes já podem aproveitar os dados detalhados de vulnerabilidades da Snyk sem precisar fazer nada. Também poderão usar automaticamente as verificações de outros pacotes de código aberto assim que estiverem disponíveis.

A nova integração da Snyk com o InsightVM amplia o uso da Snyk Intel pela Rapid7 no tCell, uma solução de firewall de aplicações web (WAF) e autoproteção de aplicações em tempo de execução (RASP) de última geração para a nuvem. Ela permite que os clientes identifiquem pacotes de terceiros e as vulnerabilidades associadas durante a execução, ajudando os desenvolvedores a priorizar com mais eficácia a correção e a mitigação das vulnerabilidades mais urgentes.

Juntas, Snyk e Rapid7 oferecem às organizações modernas que têm o software como base uma solução de segurança completa, de ponta a ponta. Ela permite que desenvolvedores encontrem configurações incorretas na infraestrutura, vulnerabilidades em código aberto e restrições de licenças de código aberto no início do ciclo de vida de desenvolvimento de software. A solução oferece análise, testes e monitoramento de aplicações durante o desenvolvimento, além de proteção em tempo de execução.