O desafio: implementar uma solução de segurança para atender às exigências regulatórias de um banco recém-criado
Como startup com pouco mais de 120 funcionários, a Lunar dá autonomia aos desenvolvedores para resolver os problemas à medida que surgem e garantir que a empresa permaneça em conformidade. Executar a estratégia e alcançar as metas em toda a organização dentro dos prazos é essencial para manter o rápido crescimento da empresa. A obtenção de uma licença bancária em 2019 trouxe um desafio adicional: atender a um conjunto totalmente novo de normas regulatórias, para o qual a empresa não estava preparada. Ficou claro que era preciso encontrar uma solução que pudesse ser integrada com rapidez e facilidade aos fluxos de trabalho atuais.
Durante a busca, a Lunar percebeu que outras empresas eram grandes e muito corporativas — algo que não combinava com a cultura de startup da empresa. Em vez disso, procurou parceiros de verdade, que crescessem junto com ela e adaptassem a solução às suas necessidades, em vez de simplesmente oferecer um produto padrão por licença.
"Queremos poder dar feedback e, com sorte, ver no produto também aquilo que nos interessa. Esse foi outro fator importante na escolha da Snyk, porque sentimos que poderíamos influenciar o produto de alguma forma."
A solução: uma abordagem que prioriza os desenvolvedores facilitou a implementação da Snyk e ofereceu visibilidade imediata das vulnerabilidades de segurança
Por ser uma equipe pequena, a Lunar precisava de uma solução que pudesse ser usada imediatamente, sem exigir treinamento especial nem um aplicativo web separado para facilitar a adoção pelos desenvolvedores. Com a Snyk integrada ao pipeline, a equipe consegue ter uma visão mais clara das vulnerabilidades em todos os projetos. Assim, mesmo com a agenda cheia, ela consegue identificar os riscos mais amplos e mitigar o que é mais urgente no momento.
"Precisávamos de algo que pudesse ser usado imediatamente, em vez de dizer: `Ah, você já está fazendo tudo isso. Agora também precisa monitorar este outro painel."
Snyk Container deu autonomia aos desenvolvedores para corrigir vulnerabilidades críticas imediatamente
A equipe da Lunar já percebeu uma melhora no fluxo de trabalho dos desenvolvedores na hora de analisar vulnerabilidades. Snyk Container oferece recursos exclusivos para corrigir imagens-base, permitindo que os desenvolvedores eliminem rapidamente dezenas de vulnerabilidades de uma só vez, sem dedicar mais tempo do que o necessário. A Snyk monitora as imagens continuamente e alerta os desenvolvedores quando novas vulnerabilidades são descobertas. Essa comunicação simplificada é uma grande vantagem para empresas em rápido crescimento, que não podem sobrecarregar uma equipe com tantas demandas com um volume enorme de informações para analisar.
"Procuramos enviar aos desenvolvedores apenas as informações necessárias, e eles podem seguir a partir daí."
O impacto: a rápida adoção pelos desenvolvedores reduziu de forma drástica o número de vulnerabilidades de alta severidade
Antes, era difícil descobrir quais dependências precisavam de atualização ou tinham atualizações disponíveis. Com a Snyk, ficou mais fácil identificá-las e incluir essas atualizações no pipeline automatizado. Agora, basta reservar um período fixo por dia para verificar se há algo a corrigir e, em seguida, agendar a correção. O impacto foi incrível.
"Passamos de 2.000 vulnerabilidades de alta severidade para algumas centenas. A Snyk agregou muito valor e ajudou bastante os desenvolvedores a entender que esse é um problema crítico que precisa ser tratado regularmente."
A Snyk ajudou a Lunar a fortalecer rapidamente sua abordagem de segurança e a atender com facilidade às exigências regulatórias que se aproximavam. Em comparação com outras soluções, a Snyk entrou em operação mais rápido e forneceu à equipe da Lunar os dados necessários para priorizar o processo de segurança e resolver problemas desde o primeiro dia. A queda quase imediata no número de vulnerabilidades também estimulou a adesão em toda a empresa e gerou entusiasmo sobre o que mais a Snyk poderia fazer para proteger outras áreas importantes do negócio.