Pesquisa sobre o estado da segurança de aplicações cloud native — 2021

Segurança de aplicações cloud native — ou CNAS, na sigla em inglês — é nossa paixão aqui na Snyk.

A CNAS se concentra na segurança do seu código, das dependências de código aberto, dos contêineres e da infraestrutura como código. A Snyk está ampliando seu relatório anual State of Open Source Security com um novo relatório que oferece uma visão holística do conjunto de aplicações com que os desenvolvedores trabalham no dia a dia.

Como parte da nossa pesquisa, contamos com a comunidade para compartilhar suas perspectivas por meio da pesquisa sobre o estado da segurança de aplicações cloud native. Lançamos recentemente a pesquisa de 2021 e queremos ouvir você! Junto com os dados que coletamos e analisamos em nossas plataformas e nas plataformas dos nossos parceiros, mais uma vez, vamos disponibilizar este relatório gratuito para a comunidade, para que todos possam se beneficiar dos aprendizados obtidos com os dados.

Ah, e tem mais: se você estiver entre as primeiras 500 pessoas a responder, o café é por nossa conta! Envie seus dados e mandaremos um vale-presente que você poderá trocar pela bebida refrescante que preferir.

Neste ano, vamos ampliar nosso foco para aprofundar a análise das tecnologias cloud native, como contêineres, ferramentas de orquestração e infraestrutura como código.

Planos para o relatório de 2021

No relatório de 2021, queremos entender o grau de maturidade da adoção de segurança de aplicações cloud native nas aplicações implantadas. Na prática, isso envolve uma combinação das tecnologias e práticas adotadas no pipeline de SDLC e da proporção do total de implantações que segue essas práticas.

Com a migração das aplicações para pilhas tecnológicas e práticas mais alinhadas a cloud native, diferentes áreas das suas aplicações podem apresentar riscos de segurança maiores ou menores. Queremos saber sua opinião sobre quais áreas agora representam uma preocupação maior ou menor para você em razão da adoção de tecnologias cloud native, e se isso afetou essa adoção.

Na Snyk, nosso foco é sempre corrigir problemas, pois sabemos que apenas encontrá-los não basta. Com a tendência de integrar a segurança mais cedo ao desenvolvimento, os problemas de segurança ficam mais visíveis; ainda assim, o mais importante é a rapidez da correção. Queremos entender como você corrige esses problemas e em quanto tempo consegue remediar vulnerabilidades de segurança nas suas aplicações cloud native.

Para nos ajudar, acesse a pesquisa aqui.

Esta pesquisa foi encerrada em 5 de março de 2021.