Snyk e Orca Security firmam parceria estratégica para fortalecer a segurança holística de aplicações

Integração entre líderes de ASPM com foco em desenvolvedores e CNAPP amplia a colaboração entre AppSec e CloudSec

Boston, MA — 11 de setembro de 2024 — Snyk, líder em segurança para desenvolvedores, e Orca Security, líder em segurança de nuvem sem agentes, anunciaram hoje uma nova parceria estratégica. O primeiro marco dessa colaboração é uma integração bidirecional que combina a solução de Gerenciamento da Postura de Segurança de Aplicações (ASPM) da Snyk, voltada a desenvolvedores, Snyk AppRisk, com a Plataforma de Proteção de Aplicações Nativas da Nuvem (CNAPP) criada especificamente pela Orca. Agora, os clientes em comum contam com visibilidade incomparável dos riscos em todo o ciclo de vida das aplicações, do desenvolvimento à execução. 

As equipes de AppSec agora podem priorizar vulnerabilidades no código-fonte com base em fatores de risco dos ambientes de nuvem, permitindo uma correção mais precisa e proativa. Em conjunto com o Snyk AppRisk, a integração permite priorizar riscos de forma holística, ajudando profissionais de segurança a resolver primeiro as vulnerabilidades mais críticas em uma plataforma desenvolvida com foco na experiência dos desenvolvedores.

Além disso, a integração do Snyk AppRisk com a Plataforma de Segurança em Nuvem da Orca permite que as equipes de segurança entendam melhor os riscos das aplicações em ambientes de produção, rastreando-os até a origem no código. Na plataforma da Orca, os usuários podem consultar os riscos das aplicações e o contexto necessário para priorizá-los, além de visualizar os achados da Snyk no Modelo de Dados Unificado da Orca. Isso é possível graças à tecnologia patenteada SideScanning da Orca Security, que detecta rapidamente riscos em ambientes de nuvem, como configurações incorretas de infraestrutura, vulnerabilidades em cargas de trabalho e aplicações e exposição de APIs. Com essa integração, os clientes em comum conectam facilmente os fatores de risco de cargas de trabalho conteinerizadas analisadas pela plataforma Orca diretamente aos problemas encontrados no código das aplicações pela plataforma Snyk.

“A Snyk sempre demonstrou que considera a segurança um verdadeiro trabalho em equipe, especialmente na era atual da IA generativa”, disse Manoj Nair, diretor de produtos da Snyk. “Com a Orca, mostramos ao setor o poder de combinar nossa abordagem de segurança desde o início do ciclo de desenvolvimento com a CNAPP líder da Orca. Juntos, ajudamos as equipes de AppSec e CloudSec a priorizar com mais eficiência e acelerar a correção.”

O Snyk AppRisk reúne esse contexto adicional aos problemas e oferece uma visão única de sua relação com as aplicações, proporcionando uma compreensão abrangente de cada risco para que os clientes priorizem com eficácia as vulnerabilidades mais críticas. Por exemplo, problemas encontrados em imagens de contêiner usadas por contêineres em execução apresentam maior risco de acesso não autorizado e devem ser corrigidos primeiro.

“Juntas, Snyk e Orca estão comprometidas em promover uma abordagem verdadeiramente holística para a segurança de aplicações”, disse Gil Geron, CEO e cofundador da Orca Security. “Ao unir forças, permitimos que nossos clientes coloquem em prática as informações sobre a nuvem disponíveis na plataforma Orca, levando-as diretamente aos desenvolvedores. Isso também facilita a colaboração com as equipes de AppSec e fortalece ainda mais a postura geral de risco.”

Para saber mais sobre essa integração, acesse aqui.