Com carinho, seus aplicativos

Olá, ASPM (gerenciamento da postura de segurança de aplicativos),

Ser um aplicativo hoje em dia não é fácil, com tantas coisas assustadoras por aí tentando nos atacar. Neste Dia dos Namorados, queremos expressar nossa profunda gratidão pelo cuidado e carinho que você nos dedica.

Que sorte a nossa poder contar com você para nos manter seguros. Temos muitos motivos para agradecer, e queremos falar sobre alguns deles.

Para começar, você não tira conclusões precipitadas sobre nós e nossos níveis de risco com base apenas nas pontuações CVSS. Em vez disso, você se dedica a nos conhecer e entender como cada vulnerabilidade se relaciona com funções essenciais para a missão. Você adota uma visão holística dos nossos papéis específicos no seu negócio e, então, decide como devemos ser tratados. Obrigado por nos lembrar, no estilo de You’re the Inspiration do Chicago: “Você é mais do que uma pontuação — um aplicativo complexo. Está ligado a outras coisas — um aplicativo complexo.”

Também agradecemos por dedicar tempo a conhecer cada parte de nós. Somos muito mais do que apenas código-fonte. Somos projetos complexos, com componentes de terceiros, infraestrutura como código (IaC), contêineres e muito mais. Por isso, agradecemos por usar ferramentas de segurança que protegem cada parte de nós. Adoramos saber que você pode seguir os passos de John Legend e cantar a música dele All of Me enquanto nos diz: “Tudo em mim protege tudo em você, todas as suas vulnerabilidades e todas as suas bordas, essas imperfeições de terceiros.”

Por fim, agradecemos por facilitar para nossos desenvolvedores entenderem exatamente como corrigir nossas vulnerabilidades. Graças a você, cada um de nós é visto e compreendido. Suas equipes sabem quais aplicativos pertencem a quais desenvolvedores, e eles podem tomar medidas simples para corrigir os riscos nos próprios aplicativos. Alguns até usam fluxos de trabalho automatizados para isso! É reconfortante saber que cada um dos nossos desenvolvedores pode repetir Time after Time de Cyndi Lauper e dizer: “Se houver risco, vou corrigir. Vou proteger você... sempre.”

Com carinho,
Seus aplicativos

P.S. Saiba mais hoje sobre a abordagem da Snyk para ASPM e priorização baseada em risco.