Que tipo de cão (de segurança) você é?

26 de agosto é o Dia Internacional do Cão! E aqui na Snyk, adoramos comemorar essa data porque amamos nosso mascote, Patch!

Patch é um doberman: um cão de guarda icônico. Nosso fundador, Guy Podjarny, escolheu um cão de guarda porque ele é um companheiro amigável e extremamente protetor. Ao longo dos anos, Patch apareceu em nosso evento anual “Fetch the Flag”, em NFTs de edição limitada em 2021 e muito mais.

Em homenagem ao Dia Internacional do Cão, criamos um quiz: que tipo de cão (de segurança) você é? Enquanto responde, dê um oi ao seu cãozinho por nós e ofereça a ele um petisco em nosso nome!

Quiz: que tipo de cão (de segurança) você é?

Como sua organização lida com a criação de SBOMs?

1. Pedimos às equipes de desenvolvimento que informem quais componentes de código aberto usam e os adicionem a uma lista.

2. Usamos uma ferramenta para compilar e manter uma SBOM atualizada automaticamente.

3. Ainda não nos deparamos com a exigência de criar uma. Quando isso acontecer, vai ser um grande incômodo.

Como os desenvolvedores da sua organização descreveriam a equipe de segurança?

1. Não se interessa por tendências chamativas nem pelas “novidades mais incríveis”.

2. É empática e inovadora no uso de novas ferramentas e práticas.

3. Foca principalmente no cumprimento de requisitos regulatórios.

O que sua organização pensa sobre IA?

1. Não confiamos nela e a evitamos ao máximo.

2. Temos um otimismo cauteloso e pensamos estrategicamente em como usá-la para o bem.

3. Somos totalmente a favor!

O que sua organização acha de proteger imagens base de terceiros?

1. Sempre que possível, tentamos não usar componentes de terceiros porque não são seguros.

2. A equipe de segurança seleciona um conjunto de imagens base padrão ou verifica os contêineres para garantir que sejam seguros.

3. Não monitoramos essas imagens porque os desenvolvedores costumam reclamar, e não queremos dar a eles mais um motivo para não gostarem de nós.

Como são as ferramentas de segurança da sua organização?

1. Com anos de uso na organização. Testadas e aprovadas.

2. Feitas para facilitar a vida dos desenvolvedores, acima de tudo.

3. O que encontrarmos para cumprir os requisitos regulatórios gastando o mínimo possível.

Em que etapa do pipeline de desenvolvimento sua equipe realiza testes de segurança?

1. No fim do pipeline, antes da implantação.

2. Ao longo de todo o pipeline. Tentamos agir de forma proativa ao máximo.

3. Tecnicamente, implementamos ferramentas para antecipar a segurança, mas a maioria dos desenvolvedores nem as usa porque dá trabalho demais.

Como é o treinamento de segurança na sua organização?

1. É uma série de apresentações de slides para os novos funcionários assistirem durante a integração.

2. Oferecemos treinamentos interativos aos desenvolvedores ao longo do ano para fortalecer seus conhecimentos de segurança.

3. Geralmente acontece logo após um grande incidente ganhar destaque nas notícias ou quando precisamos “elevar o nível” da segurança para nos preparar para uma auditoria.

Resultados

Maioria 1: você é um Basset Hound!

Como um basset hound, sua equipe de segurança é leal e tranquila, mas pode ser teimosa e resistente a mudanças. Seu programa de segurança talvez funcionasse bem há uma década, mas está começando a perder força no acelerado mundo do desenvolvimento atual. Para saber mais sobre como integrar a segurança a um pipeline de CI/CD em 2023, confira nosso post: Como criar um pipeline de CI/CD com foco em segurança.

Maioria 2: você é um Doberman!

Sua equipe de segurança encontra o equilíbrio perfeito entre facilitar a vida dos desenvolvedores e ficar atenta aos riscos de segurança. Isso é possível com as ferramentas certas nos lugares certos, acompanhando as tendências atuais de desenvolvimento e promovendo a colaboração entre as equipes de desenvolvimento e segurança. Você não tem medo de experimentar coisas novas, desde que essas inovações beneficiem as duas equipes.

Maioria 3: você é um Goldendoodle!

Sua organização adora inovação, tecnologia de ponta e ver resultados com seu software. Como um Goldendoodle, você é cheio de energia e está sempre de olho na próxima novidade! Mas, por causa dessa atitude, sua organização costuma ver a segurança como um obstáculo, não como uma aliada. E só desacelera para cuidar da segurança quando as exigências legais obrigam. Mas segurança não precisa ser um peso para sua equipe de desenvolvimento. Confira nosso post para descobrir como as equipes de segurança e desenvolvimento PODEM trabalhar bem juntas.

Feliz Dia Internacional do Cão!

Seja qual for o seu cão, a Snyk pode ajudar você a desenvolver e implantar aplicações seguras. Agende uma demonstração ao vivo hoje mesmo e sente-se (virtualmente) com um especialista para descobrir como se manter seguro com a Snyk.