Acelerando a visão da Snyk para infraestrutura como código com a chegada da CloudSkiff

Estamos muito felizes em receber a equipe da CloudSkiff na Snyk! Muitos de vocês talvez conheçam melhor o driftctl, projeto de código aberto criado pela equipe da CloudSkiff. Quero compartilhar por que estamos tão animados com a chegada desse grupo incrível à Snyk e falar sobre nossos planos para o futuro do Snyk Infrastructure as Code (Snyk IaC), além do nosso compromisso de manter o driftctl como código aberto.

Nota da edição: A aquisição da Cloudskiff foi concluída em 29 de outubro de 2021. A Cloudskiff agora faz parte da Snyk.

Quem é a CloudSkiff?

A CloudSkiff foi fundada em julho de 2019, em Paris, na França, com ideias de como ajudar as pessoas a gerenciar projetos de infraestrutura como código (IaC). A equipe era formada por profissionais experientes em gerenciamento de infraestrutura em nuvem, seja como desenvolvedores que implantavam recursos na nuvem, seja em organizações maiores, orientadas a DevOps, que gerenciavam sistemas de produção de grande porte. Por isso, todos conheciam bem as mudanças “emergenciais” e os ajustes que faziam o estado real da infraestrutura divergir do estado desejado.

Um tuíte compartilhado pela equipe da CloudSkiff destacou o impacto de problemas que avançam rápido ou devagar. O desvio de IaC pode ser um desses problemas que se desenvolvem lentamente, mas, como diz o tuíte: “A única coisa mais assustadora do que um problema que avança rápido é um problema que avança devagar e ao qual ninguém dá atenção, porque que mal esse iceberg poderia causar…”

A equipe da CloudSkiff conversou com mais de 100 usuários de IaC e logo percebeu que o desvio — as mudanças que ocorrem fora do fluxo de trabalho de IaC depois que um ambiente está em funcionamento — era um grande problema para muitas pessoas. A equipe decidiu desenvolver o driftctl de forma aberta, pois essa era a melhor maneira de continuar coletando feedback, definindo prioridades e aprimorando a solução.

A equipe da CloudSkiff continuou trabalhando com a crescente comunidade de usuários do driftctl para entender os problemas causados pelo desvio de IaC e por recursos não gerenciados, além de descobrir as melhores formas de resolvê-los. No último ano, o uso e os recursos do driftctl continuaram crescendo e, nesse processo, a equipe da CloudSkiff adquiriu grande experiência em gerenciamento de desvios.

Nosso compromisso de manter o driftctl como código aberto

Queremos deixar claro que não temos intenção de prejudicar o driftctl. A Snyk acredita firmemente no código aberto e está comprometida em apoiar o projeto driftctl e a comunidade que o envolve e participa dele. O objetivo do driftctl é detectar desvios nas principais nuvens públicas e ferramentas populares de IaC, e esse objetivo continua o mesmo. Por isso, o desenvolvimento do driftctl continuará de forma aberta, pois acreditamos que o driftctl, como ferramenta independente, de código aberto e apoiada pela comunidade, continuará gerando valor. Se possível, esperamos atrair ainda mais atenção e participação para que o driftctl continue crescendo, evoluindo e resolvendo ainda mais problemas de gerenciamento de desvios.

Se quiser contribuir com o driftctl, convidamos você a participar do projeto no GitHub e da comunidade do driftctl no Discord. As sessões de programação ao vivo, demonstrações e eventos de lançamento vão continuar. Adoraríamos ver você por lá!

O que vem por aí para o Snyk IaC?

Não poderíamos estar mais felizes em receber a equipe da CloudSkiff na Snyk e trabalhar em conjunto para ajudar nossos clientes a proteger a IaC, da configuração à nuvem. O gerenciamento de desvios já fazia parte do roadmap do Snyk IaC há algum tempo, e a chegada da equipe da CloudSkiff e de todo o seu conhecimento nos permitirá acelerar esses recursos.

Uma das vantagens da IaC é que as configurações podem ser testadas antes de chegarem à produção. No entanto, pessoas e ferramentas fora dos fluxos de trabalho habituais de IaC podem modificar a infraestrutura após a implantação. Os testes estáticos de IaC não conseguem impedir nem detectar essas mudanças, e os desenvolvedores não podem proteger aquilo que não conseguem detectar. Com a ajuda da equipe da CloudSkiff, o Snyk IaC poderá oferecer tanto testes e correções de IaC antes da implantação quanto a detecção de desvios e de infraestrutura não gerenciada que deixam os ambientes fora de conformidade. Nosso plano é adicionar esses recursos o mais rápido possível e esperamos apresentar novas funcionalidades até o fim do ano.

O que isso significa para quem já usa o Snyk IaC e para seus clientes?

Os recursos de gerenciamento de desvios já faziam parte do roadmap do Snyk IaC, e vamos manter e acelerar esse plano.

Se você já é cliente do Snyk IaC, terá acesso gratuito a esses novos aprimoramentos. Se ainda não usa o Snyk IaC nem é cliente, você pode começar gratuitamente ou entrar em contato com a equipe de vendas para conhecer as opções de planos.