Resumo do SnykLaunch: Snyk Cloud, recursos de SBOM e relatórios, e soluções para clientes

No SnykLaunch, em 8 de novembro, nossos líderes de produto apresentaram as novidades da linha de produtos da Snyk, criada para desenvolvedores. Também mostramos uma prévia desses recursos em ação com demonstrações ao vivo. Estamos especialmente animados para anunciar o Snyk Cloud, nossa ferramenta de segurança em nuvem que adota uma abordagem contextual para encontrar e corrigir vulnerabilidades na nuvem. Tudo o que lançamos tem como objetivo final capacitar as equipes a encontrar, priorizar e corrigir vulnerabilidades de segurança com ferramentas centradas em desenvolvedores.

À medida que nos aproximamos do fim de 2022, identificar e responder aos riscos de aplicações é diferente do que era nos anos anteriores. Para começar, o desenvolvimento está mais rápido do que nunca. A cada ano, o número de desenvolvedores cresce em relação ao das equipes de segurança. Como resultado, a necessidade de compartilhar a responsabilidade pela segurança aumentou exponencialmente.

As cadeias de suprimentos de software também estão ficando mais complexas. O setor depende muito de código de terceiros, infraestrutura como código (IaC) e serviços em nuvem. Por isso, uma abordagem de segurança realmente completa vai além do código proprietário das aplicações e abrange também a infraestrutura, a nuvem, os contêineres e os componentes de código aberto que operam nos bastidores dessas aplicações.

Mais recentemente, houve uma mudança para a nuvem como código. Deixou de ser responsabilidade das equipes de TI provisionar e manter a infraestrutura. Agora, os desenvolvedores têm grande parte da responsabilidade pela manutenção da infraestrutura em nuvem — por isso, precisam entender todo o escopo das aplicações e incorporar uma ferramenta abrangente de segurança em nuvem aos seus ciclos de vida de desenvolvimento de software (SDLCs).

Diante de todas essas mudanças, estamos sempre buscando maneiras de facilitar o trabalho das equipes de desenvolvimento, segurança e engenharia. Nossas novidades se concentram em manter um inventário de materiais de software, corrigir vulnerabilidades na nuvem com o contexto de IaC, gerar relatórios mais detalhados e apoiar as equipes ao longo de toda a sua jornada de segurança.

Ferramentas de SBOM

Hoje, as aplicações são “montadas”, em vez de criadas do zero. Muitas equipes optam por usar componentes de código aberto em suas aplicações, em vez de escrever tudo do zero. Esse aumento no uso de código aberto também eleva significativamente os riscos de terceiros. Por isso, manter um inventário de materiais de software (SBOM) e acompanhar de perto as dependências de terceiros deixou de ser apenas uma “boa ideia”. Agora, um SBOM é essencial. E não basta qualquer SBOM: ele precisa estar visível para as equipes certas, ser interoperável e estar integrado aos contextos adequados.

Por isso, ampliamos o suporte a SBOMs, permitindo que as equipes criem e analisem esses inventários em busca de vulnerabilidades em poucos minutos. Estamos apresentando três novas soluções de SBOM:

• SBOM API e CLI – gera SBOMs com as ferramentas de API e CLI da Snyk, criadas para desenvolvedores, e documenta dependências diretas e transitivas.

• SBOM Checker – ferramenta web gratuita que verifica SBOMs em busca de vulnerabilidades, sem precisar de uma conta Snyk.

• Bomber 0.3.4 – projeto de código aberto para analisar SBOMs em busca de vulnerabilidades. A Snyk é um dos provedores compatíveis, então o Bomber pode buscar informações sobre vulnerabilidades diretamente na Snyk Vulnerability Database.

Uma ferramenta de segurança em nuvem com contexto de IaC

Também apresentamos a mais nova adição à nossa linha de produtos: o Snyk Cloud. Historicamente, as ferramentas de segurança em nuvem se concentravam em identificar vulnerabilidades após o lançamento, obrigando os desenvolvedores a voltar atrás para corrigi-las. Em vez disso, adotamos uma abordagem proativa à segurança em nuvem: encontrar e corrigir vulnerabilidades o mais cedo possível no ciclo de vida de desenvolvimento de software.

Em geral, é difícil identificar com precisão as vulnerabilidades de segurança na nuvem no início do desenvolvimento, pois são necessárias ferramentas distintas para analisar IaC e verificar ambientes em nuvem ativos, cada uma com seu próprio conjunto de regras e descobertas. Muitas vezes, as equipes ficam sobrecarregadas com essas ferramentas separadas de segurança em nuvem, que geram muitos alertas irrelevantes sobre configurações incorretas que talvez nem se apliquem ao ambiente.

Para resolver esse problema de “ruído”, a Snyk combina IaC com informações em tempo real da sua nuvem para fornecer contexto. Nosso mecanismo unificado de políticas permite que o Snyk Cloud considere o estado atual da nuvem ao analisar IaC, priorizando as correções importantes e descartando alertas irrelevantes. As equipes de nuvem conseguem visualizar problemas de segurança tanto na nuvem quanto em IaC, além de receber orientações para corrigi-los. E especialistas em segurança na nuvem têm um único mecanismo de políticas para gerenciar, alinhando as equipes de segurança e desenvolvimento e evitando confusão ou trabalho duplicado.

Com a adição do Snyk Cloud, nossa linha de produtos agora oferece cobertura completa para aplicações. A Snyk analisa seu código, contêineres, dependências de terceiros e infraestrutura em nuvem e apresenta relatórios detalhados e sugestões de correção diretamente no painel. Além disso, nosso mecanismo unificado de políticas como código ajuda as equipes de segurança a aumentar a automação e reduzir o ruído, estabelecendo uma única fonte confiável para as políticas de nuvem.

Novos recursos de relatórios

Nossa equipe de produto também apresentou os novos recursos de relatórios no SnykLaunch. Desenvolvemos esses recursos em resposta à necessidade do setor de ter ampla visibilidade da segurança, sem deixar de lado nenhum dado importante e de um jeito fácil de gerenciar. Nossa aquisição da TopCoat nos permite aprimorar os recursos de relatórios que já oferecemos. Agora, é possível explorar os dados de vulnerabilidades em mais profundidade e ter uma visão mais ampla do panorama geral. Com esse novo alcance nos relatórios, nossos clientes podem gerar relatórios como:

• Relatório detalhado de problemas, com filtros por equipe ou unidade de negócios

• Relatório resumido de problemas, com análise de tendências em períodos específicos

• Relatório de distribuição de riscos, que destaca grupos da organização com concentrações de risco — seja pela introdução de novos riscos ou por um MTTR elevado.

Também adicionamos mais campos que podem ser exportados, incluindo metadados como nomes de pacotes. Com essas melhorias nos relatórios, os clientes da Snyk agora têm a flexibilidade necessária para explorar os dados da Snyk em qualquer nível de detalhe. Com os novos recursos, podem priorizar melhor as ações de correção, acompanhar resultados, alcançar e comprovar a conformidade e produzir relatórios melhores para as principais partes interessadas.

Soluções e serviços para clientes da Snyk

Também anunciamos novos serviços para impulsionar o sucesso dos clientes com suporte contínuo. Lançamos novos recursos de autoatendimento — incluindo cursos no seu próprio ritmo para implementar, gerenciar e configurar nossos produtos, além de usá-los para encontrar e corrigir problemas — e reunimos todos os recursos para usuários em um hub centralizado, para facilitar a busca rápida por informações.

Também estamos oferecendo serviços adicionais com acesso à experiência de especialistas da Snyk. Sessões de introdução e horários de atendimento estão disponíveis como suporte geral para usuários novos e atuais. Agora também oferecemos suporte mais personalizado em dois níveis de serviço: o Snyk Accelerate, com orientação para implementação, e o Premium Care, com consultoria contínua.

Assista ao SnykLaunch sob demanda

Estamos muito animados com toda a inovação que está acontecendo na Snyk e temos orgulho de liderar o trabalho de corrigir riscos de forma proativa em todo o ecossistema de software. Estamos especialmente ansiosos para ver como nossos usuários vão aproveitar esses novos recursos para criar aplicações seguras.

Não deixe de conferir a gravação do SnykLaunch sob demanda para ver esses novos recursos em ação e saber mais sobre nossa abordagem de segurança criada para desenvolvedores. E, se tiver alguma ideia ou dúvida, entre em contato com nossa equipe de produto!