Snyk lança solução de inteligência sobre vulnerabilidades com a ServiceNow para oferecer uma visão abrangente dos riscos da cadeia de suprimentos de software

Snyk Vulnerability Intelligence for SBOM centraliza visibilidade, priorização e automação para empresas globais

BOSTON – 7 de novembro de 2023 – A Snyk, referência em segurança para desenvolvedores, anunciou hoje uma nova solução conjunta com a ServiceNow, que oferece aos engenheiros de software inteligência sobre vulnerabilidades em suas listas de materiais de software (SBOMs). Com a nova solução, Snyk Vulnerability Intelligence for SBOM, os desenvolvedores terão visibilidade de ponta a ponta das vulnerabilidades em toda a cadeia de suprimentos de software, da concepção à implantação. A combinação da inteligência de segurança avançada da Snyk com a Now Platform® ajudará a tornar as empresas de todo o mundo ainda mais seguras.

Esse novo recurso é essencial para ampliar a transparência do software e ajudar a apoiar as práticas de desenvolvimento seguro das organizações, uma prioridade do recém-anunciado Plano de Implementação da Estratégia Nacional de Cibersegurança da Casa Branca. Nesse sentido, o Relatório sobre o estado da segurança do código aberto publicado recentemente pela Snyk constatou que quase 90% das organizações foram afetadas por um ou mais problemas de segurança na cadeia de suprimentos, enquanto apenas 42% usam SBOMs, reforçando ainda mais a necessidade do setor por essa nova solução integrada.

“Nossos clientes são os beneficiários diretos da nossa parceria próxima e de longo prazo com a ServiceNow”, afirmou Manoj Nair, diretor de produtos da Snyk. “A mais recente solução estratégica é resultado de ouvirmos atentamente o feedback deles, e esperamos continuar trabalhando juntos para resolver os desafios de cibersegurança que as empresas globais enfrentam hoje e enfrentarão no futuro.”

“Embora as SBOMs proporcionem mais visibilidade, transparência, segurança e integridade do código, por si só elas não ajudam os engenheiros de segurança a eliminar os riscos em toda a cadeia de suprimentos de software. Sem a capacidade de corrigir vulnerabilidades, as empresas continuam expostas a riscos consideráveis”, afirmou Lou Fiorello, vice-presidente e gerente-geral de produtos de segurança da ServiceNow. “Ao adicionar as informações de segurança da Snyk aos fluxos de trabalho da ServiceNow, empresas globais podem identificar com precisão se alguma parte da cadeia de suprimentos de software está em risco e agir rapidamente.”

Com a nova solução conjunta anunciada hoje, a Snyk tem orgulho de levar esse nível avançado de análise de composição de software (SCA) aos clientes da ServiceNow. Esse recurso permite que as equipes elevem a segurança do desenvolvimento a outro patamar — não apenas com uma visão completa da superfície de ataque, mas também com a capacidade de identificar rapidamente áreas específicas que estão em risco. A solução de inteligência sobre vulnerabilidades permite testar os pacotes presentes nas SBOMs das equipes com base no banco de dados de referência do setor para vulnerabilidades de código aberto e configurações incorretas na nuvem.

Esse marco é o exemplo mais recente de como a parceria entre Snyk e ServiceNow continua crescendo e evoluindo, permitindo que empresas de todo o mundo mantenham o ritmo da inovação com segurança desde o início. Como cliente e parceira da Snyk, além de investidora recente, a ServiceNow está fortemente comprometida em trabalhar com a Snyk para transformar o setor tradicional de segurança e adotar uma abordagem mais moderna, liderada por desenvolvedores.

Como parceira de desenvolvimento registrada, a solução certificada já está disponível na ServiceNow Store.