Snyk lança o Snyk AppRisk e inaugura uma nova era da segurança para desenvolvedores, com foco na gestão de riscos de aplicações em escala corporativa

Solução ASPM pioneira no setor permite que líderes de AppSec reduzam riscos, aumentem a produtividade dos desenvolvedores e ofereçam transparência em segurança à alta liderança

BOSTON, MA – 12 de dezembro de 2023 – A Snyk, referência em segurança para desenvolvedores, anunciou hoje o lançamento do Snyk AppRisk, uma solução criada para oferecer às equipes de segurança de aplicações (AppSec) uma plataforma abrangente de Application Security Posture Management (ASPM), necessária para gerenciar e expandir seus programas de segurança e minimizar os riscos relacionados às aplicações. O Snyk AppRisk é a primeira solução ASPM do setor a promover uma colaboração fluida entre as equipes de desenvolvimento e segurança para enfrentar desafios de cibersegurança, além de oferecer à alta liderança visibilidade sobre a postura de risco da cadeia de fornecimento de software e o desempenho geral do programa de AppSec.

Com base em quase uma década de experiência da Snyk trabalhando com clientes corporativos para implementar e expandir programas eficazes de segurança para desenvolvedores — uma missão impulsionada pela recente aquisição da Enso Security e pela inovação desenvolvida internamente com o Insights —, a Snyk agora oferece uma solução ASPM sem igual. O Snyk AppRisk automatiza a descoberta de ativos de aplicações, adapta os controles de segurança e prioriza os riscos para garantir que as equipes de desenvolvimento e segurança trabalhem juntas na gestão de riscos, usando um grafo avançado de evidências que conecta os fluxos de trabalho de desenvolvimento às aplicações implantadas na nuvem.

O estudo de valor para clientes da Snyk de 2023 identificou a “produtividade dos desenvolvedores” como uma das três principais prioridades na busca por soluções de segurança, confirmando a importância cada vez maior desse fator para líderes de segurança, especialmente com a proliferação de ferramentas de geração de código com IA. O Snyk AppRisk ajuda os desenvolvedores a aproveitar melhor o tempo, trabalhando em sintonia com as equipes de segurança para concentrar os esforços de correção nas ações que mais reduzem os riscos para o negócio. Assim, as equipes de desenvolvimento e segurança podem definir juntas as medidas de proteção adequadas para evitar problemas de segurança durante todo o ciclo de vida do desenvolvimento de software (SDLC) e medir a eficácia geral do programa de segurança para desenvolvedores.

“Líderes de segurança do mundo todo buscam mais informações sobre sua postura geral de risco, enquanto profissionais de DevSecOps querem ampliar sua influência nos negócios para avançar ainda mais suas iniciativas de segurança para desenvolvedores”, afirmou Katie Norton, analista sênior de pesquisa da IDC. “Soluções que oferecem informações essenciais para os negócios sobre todo o ambiente de aplicações de uma organização, como a nova solução ASPM da Snyk, podem ajudar a superar essa lacuna, permitindo que líderes de AppSec deixem de atuar como guardiões e passem a orientar as equipes.”

“Com a recente explosão de inovações em IA generativa, o desenvolvimento de software atingiu novos patamares de velocidade. Ao mesmo tempo, as cadeias de fornecimento de software estão cada vez mais complexas, como mostram os efeitos persistentes da vulnerabilidade Log4j, mesmo dois anos depois. Para inovar com confiança, é essencial que as equipes de desenvolvimento e segurança compartilhem a visibilidade das aplicações, o contexto dos riscos e medidas inteligentes de proteção baseadas em políticas”, afirmou Manoj Nair, diretor de produtos da Snyk. “O Snyk AppRisk será essencial para que as equipes de desenvolvimento e segurança colaborem com mais eficiência e fortaleçam sua postura geral de risco sem comprometer a velocidade de lançamento no mercado.”

O Snyk AppRisk complementa a abrangência e a profundidade da Plataforma de Segurança para Desenvolvedores da Snyk e foi desenvolvido para oferecer uma plataforma ASPM holística, que coloca os desenvolvedores em primeiro lugar e capacita equipes globais de DevSecOps a:

• Automatizar a descoberta de ativos de aplicações: descobrir continuamente ativos de aplicações e classificá-los de acordo com o contexto de negócios, garantindo que a segurança esteja totalmente alinhada aos desenvolvedores; 

• Criar controles de segurança personalizados: definir e gerenciar requisitos adequados de segurança e conformidade, além de verificar se as aplicações contam com os controles corretos; e

• Priorizar com base nos riscos: combinar o contexto das aplicações com análises de segurança e correção de ponta para quantificar riscos e criar um grafo de evidências, garantindo que os esforços de correção dos desenvolvedores se concentrem nos problemas que representam os maiores riscos para os negócios.

O Snyk AppRisk será essencial para as equipes de segurança ao lidar com novos componentes de código vulneráveis, graças a uma abordagem baseada em políticas que identifica rapidamente os ativos afetados e prioriza os esforços de correção dos desenvolvedores para reduzir significativamente o impacto de uma violação. A divulgação da vulnerabilidade Log4j, há quase exatamente dois anos, foi um marco para o setor: equipes de desenvolvimento, segurança e operações do mundo todo correram contra o tempo para encontrar e corrigir seus ativos vulneráveis. O Snyk AppRisk teria agilizado significativamente esse processo estressante e demorado, poupando tempo e dinheiro de muitas empresas globais.

Nesse contexto, mais de 60% dos clientes da Snyk consideram a capacidade de acompanhar a gravidade das vulnerabilidades de código aberto e o tempo necessário para corrigi-las uma métrica fundamental para o sucesso de DevSecOps hoje. Além disso, à medida que agentes de IA aceleram ainda mais o desenvolvimento de aplicações, líderes de segurança estão cada vez mais preocupados com os novos riscos introduzidos no código nesse ritmo acelerado. O Snyk AppRisk garante a implementação dos controles de segurança adequados para que equipes de desenvolvimento do mundo todo possam adotar e usar essas ferramentas de IA com segurança e confiança.

“Para concretizarmos nossa visão de transformar a jornada do paciente, precisamos desenvolver aplicações com rapidez e segurança — isso é inegociável”, afirmou Julien Dewitte, engenheiro sênior de segurança da Komodo Health. “A abordagem exclusiva da Snyk para ASPM, centrada nos desenvolvedores, nos ajudará a entender ainda melhor nosso ambiente de software e a cumprir com mais confiança nossa missão de reduzir o impacto das doenças no mundo.”

Para saber mais sobre a abordagem abrangente e diferenciada da Snyk para ASPM e agendar uma demonstração do Snyk AppRisk, acesse aqui.