O problema
Como a maior corretora de crédito imobiliário de varejo da Austrália, a LendiGroup dá máxima importância ao atendimento ao cliente. Isso inclui garantir que a tecnologia usada pelos corretores tenha o melhor desempenho possível.
Após um teste de intrusão trimestral, os resultados revelaram que muitas dependências da Lendi estavam desatualizadas e que não havia como entender os riscos associados a essas dependências sem correção.
A Lendi firmou parceria com a Snyk para gerenciar seus produtos de software como serviço (SaaS) com uma abordagem de configuração como código. Com a abertura deste projeto, a Lendi incentivou novas ideias de colaboração entre as áreas de engenharia e segurança de aplicações.
Adotando uma nova forma de trabalhar
Com uma trajetória baseada em um excelente atendimento e experiências de qualidade para os clientes, a Lendi se relaciona com instituições financeiras de todo o país para encontrar a melhor opção de financiamento imobiliário para cada cliente. Após a fusão, em maio de 2021, com a Aussie Home Loans, corretora pioneira que revolucionou o setor, o Lendi Group se tornou a maior corretora de crédito imobiliário de varejo da Austrália, com uma carteira de empréstimos superior a US$ 70 bilhões.
Como uma das principais empresas de tecnologia para crédito imobiliário da Austrália, a Lendi conta com uma equipe de aproximadamente 120 engenheiros de software, e o grupo como um todo reúne milhares de corretores de crédito imobiliário. Eles usam a plataforma da Lendi para agilizar a comunicação com clientes em potencial e encontrar a opção de financiamento imobiliário adequada no menor tempo possível.
Após a fusão, o Lendi Group buscava maneiras de modernizar e automatizar processos de tecnologia legados para que os corretores pudessem trabalhar com muito mais eficiência. Um problema relacionado a dependências, identificado em um teste de intrusão trimestral, revelou que muitas dependências da Lendi estavam desatualizadas e que não havia como entender os riscos associados a elas sem correção.
“Dependemos muito de ferramentas de código aberto para identificar vulnerabilidades em dependências nos vários microsserviços que temos no back-end. O problema dessas ferramentas é que elas não abrangem necessariamente todos os tipos de linguagens que usamos no back-end nem fornecem telemetria e métricas úteis”, disse Cole Cornford, engenheiro sênior de SecOps da Lendi.
A Lendi precisava de uma solução econômica que ajudasse a identificar e corrigir vulnerabilidades. Em julho de 2021, começou a usar a Snyk para gerenciar seus produtos de software como serviço (SaaS) com uma abordagem de configuração como código.
“O processo precisava ser simples para que os engenheiros entendessem suas responsabilidades e a importância de corrigir vulnerabilidades. Quando avaliamos possíveis soluções, a Snyk Open Source era a opção óbvia, líder de mercado. Conheço a Snyk há muito tempo. Na verdade, ouvi falar dela pela primeira vez quando o produto ainda estava sendo desenvolvido, por isso foi a primeira opção que considerei”, comentou Cole.
Reduzir a quantidade de vulnerabilidades na plataforma torna os sistemas mais resilientes, melhora a confiabilidade e aumenta a confiança dos clientes na postura de segurança da Lendi. As instituições financeiras exigem registros de identificação, endereço, dados de contato, renda e outras informações pessoais; por isso, a Lendi precisa garantir que esses dados sejam armazenados com segurança.
“A implantação inicial da Snyk foi incrivelmente rápida porque nossos repositórios de código-fonte do back-end têm uma estrutura muito simples. A Snyk permite mapear cada repositório de código do Bitbucket à equipe responsável. Assim, podemos ver quais equipes têm mais itens críticos, moderados e de baixa gravidade, e quem está corrigindo esses itens mais rápido”, afirmou Cole.
Eliminando silos entre equipes para acelerar a eficiência
O Lendi Group integra os projetos de Operações de Desenvolvimento (DevOps) e Operações de Segurança (SecOps) em torno de um objetivo comum: tornar o uso fácil, seguro e confiável para todos, de engenheiros a corretores e clientes. A equipe de plataforma trabalha em estreita colaboração com todas as equipes de tecnologia e engenharia da Lendi. Assim, todos mantêm uma comunicação constante e aprimoram a plataforma para que as equipes possam navegá-la e gerenciá-la da melhor forma.
O principal diferencial da Snyk é a integração ao fluxo de trabalho diário dos desenvolvedores, sem que eles precisem usar um sistema externo.
“A Snyk funciona continuamente em segundo plano e apresenta os resultados em linguagem simples, então nós, engenheiros de segurança, não precisamos perder tempo lendo e interpretando informações. Podemos acompanhar o gráfico de vulnerabilidades, uma forma fácil de comunicar nosso trabalho à alta gestão. Isso foi muito importante para nós, pois queremos oferecer uma experiência excepcional aos nossos engenheiros”, disse Cole.
Esses benefícios também chegam aos corretores da Lendi e, em última instância, aos clientes, pois a Snyk ajuda a corrigir problemas de forma consistente, reduzindo interrupções e vulnerabilidades de segurança para o usuário final.
“A Snyk gera valor para todo o Lendi Group porque traz tranquilidade aos nossos corretores e clientes. Eles podem confiar que estão usando uma tecnologia de alto desempenho e que seus dados pessoais estão seguros”, comentou Cole.
Após implantar a Snyk Open Source no terceiro trimestre do ano passado, o Lendi Group definiu como objetivos e resultados-chave (OKRs) implementar a Snyk com sucesso e disseminar seu uso entre os departamentos relevantes. No quarto trimestre, a meta avançou para corrigir com a Snyk 90% dos problemas críticos e de alto risco. A Lendi superou esse objetivo: nos últimos seis meses, o índice chegou a 98%, um resultado raro entre muitas organizações. Para o primeiro trimestre deste ano, a meta da Lendi é reduzir o tempo de correção: 14 dias para problemas críticos e de alto risco e 60 dias para os demais.
Juntos, vamos mais longe
Para garantir uma implementação bem-sucedida, o Lendi Group trabalhou em estreita colaboração com a equipe da Snyk. As equipes receberam explicações detalhadas sobre o processo, tiveram acesso à documentação e às pessoas certas, e foram migradas para o novo sistema com o mínimo de impacto possível na rotina.
“A documentação do software da Snyk é excelente, então aproveitamos as informações disponíveis publicamente para capacitar nossa equipe. Realizamos várias sessões de treinamento e criamos guias de boas práticas sobre como usar a Snyk. Felizmente, nossos engenheiros de software da Lendi são muito antenados e aprenderam a usar a ferramenta quase imediatamente, porque ela se integra às plataformas e atividades que já fazem parte do dia a dia. Agora temos uma stack uniforme e consistente para todos”, comentou Cole.
Para facilitar uma comunicação ágil e aberta entre a Lendi e a Snyk, foi criado um canal compartilhado no Slack para que a equipe possa sinalizar dúvidas ou problemas.
“Toda a equipe de plataforma da Lendi tem acesso a esse canal, incluindo os engenheiros de SecOps e DevOps. Assim, todos podem relatar e resolver problemas com a Snyk imediatamente e solicitar recursos adicionais. Junto com a Snyk, trabalhamos para tornar esse processo o mais simples e direto possível”, disse Cole.
Depois de implementar a Snyk com sucesso e constatar que ela melhorou significativamente a forma de trabalhar, o Lendi Group foi além e lançou um projeto para automatizar a integração do grupo com a Snyk.
“Gostamos de tratar tudo o que implantamos como código e de trabalhar com projetos de código aberto. Por isso, decidimos criar um provider Terraform de código aberto que pudesse ajudar não só a nós, mas também outras empresas a integrar suas equipes e projetos à Snyk. Recentemente, nossa equipe ganhou um prêmio Snykie Innovator por esse projeto”, disse Cole.
Próximos passos
Ao firmar parceria com a Snyk, a Lendi incentivou novas ideias de colaboração entre as áreas de engenharia e segurança de aplicações. A próxima meta do Lendi Group na área de tecnologia é reunir em um só lugar serviços semelhantes que hoje funcionam de forma independente nas duas marcas.
“Como equipe, estamos sempre nos desafiando a inovar e adotar as tecnologias mais recentes, sem deixar de nos divertir com projetos interessantes. A Snyk está diretamente alinhada à nossa visão de futuro, pois ajuda a garantir que tudo o que desenvolvemos receba correções regularmente e que saibamos o nível de segurança e os riscos associados a cada vulnerabilidade”, disse Cole.