SnykLaunch: novidades de abril de 2023 apresentam novos recursos de código à nuvem para proteger a cadeia de suprimentos de software

BOSTON, MA — 4 de abril de 2023 — Snyk, referência em segurança para desenvolvedores, anunciou hoje o SnykLaunch de abril de 2023, uma série de melhorias estratégicas na Developer Security Platform da empresa. Essas inovações permitem que empresas globais criem uma cadeia de suprimentos de software segura, promovam mais colaboração em DevSecOps e aumentem a produtividade dos desenvolvedores.

Disponível agora como parte das novidades do SnykLaunch de abril de 2023:

• Segurança de aplicações em C/C++ com foco no desenvolvedor: agora, a Snyk leva a experiência de segurança conduzida por desenvolvedores ao universo da proteção de aplicações em C/C++, aplicando a essa linguagem, que volta a ganhar popularidade, seu mecanismo de análise semântica baseado em IA;

• Mais eficiência na proteção da nuvem com correções contextuais em pipelines de infraestrutura como código (IaC): a Snyk simplifica a conexão entre problemas de segurança na nuvem e sua origem em IaC, facilitando significativamente as correções para as equipes de plataforma;

• Segurança automatizada em camadas na cadeia de suprimentos de contêineres: Snyk Container agora oferece orientações para corrigir vulnerabilidades, adaptadas às complexas cadeias de criação de contêineres em camadas usadas por equipes experientes;

• Mais colaboração em DevSecOps: novas integrações com ServiceNow, além de Atlassian, AWS e Dynatrace, ampliam a visibilidade da segurança da cadeia de suprimentos de software para as equipes corporativas de segurança e operações.

“Em todas as conversas que tive com líderes de segurança em 2023, a segurança da cadeia de suprimentos foi apontada como o elo fraco persistente na estratégia de segurança das empresas”, afirmou Peter McKay, CEO da Snyk. “A maturidade da plataforma da Snyk permite que as equipes de desenvolvimento, operações e segurança compreendam melhor os riscos e reduzam seu impacto de forma significativa, além de aumentar consideravelmente a produtividade dos desenvolvedores e consolidar os gastos gerais com segurança.”

“Essas melhorias demonstram o compromisso da Snyk com uma abordagem unificada de segurança, ideal para acelerar a inovação segura”, afirmou Manoj Nair, diretor de produtos da Snyk. “Temos orgulho de reunir intencionalmente em uma única plataforma uma série de soluções que antes funcionavam de forma isolada. Assim, desenvolvedores do mundo todo podem proteger com sucesso tudo o que criam, enquanto as equipes de segurança têm a visibilidade necessária para promover uma cultura focada na correção eficaz.”

Liderança em segurança de aplicações para seis milhões de desenvolvedores de C/C++

Historicamente, criar aplicações seguras em C/C++ é um desafio devido à natureza de baixo nível da linguagem e à grande variedade de formas como essas aplicações foram desenvolvidas ao longo de seus mais de 40 anos de existência. Fazer uma análise precisa do código C/C++, identificar todos os pacotes de código aberto utilizados e, ao mesmo tempo, oferecer resultados rápidos e voltados para desenvolvedores tornou as soluções existentes de segurança de aplicações excessivamente complexas.

Agora, a Snyk leva seu modelo comprovado de segurança de aplicações com foco no desenvolvedor a esse ecossistema consolidado para proteger o código e a complexa cadeia de suprimentos de pacotes de código aberto, além de reduzir as dores de cabeça com a conformidade de licenças de código aberto. A Snyk faz análises até 100 vezes mais rápido do que outras soluções, com correções integradas e precisão incomparável, para que os desenvolvedores identifiquem e corrijam problemas enquanto trabalham. Além disso, a Snyk orienta os desenvolvedores na correção de pacotes C/C++, inclusive quando o código dos pacotes é copiado manualmente (uma prática particularmente comum nesse ecossistema).

As novas lições do Snyk Learn, criadas especialmente para desenvolvedores de C/C++, integram a educação em segurança diretamente ao processo. Com esse lançamento, desenvolvedores de aplicações para desktop, servidores e web têm a cobertura de segurança prática de que precisam para C/C++ e para todas as outras linguagens populares que usam. Ao mesmo tempo, as equipes de segurança têm visibilidade completa das vulnerabilidades e da conformidade em todos os projetos de desenvolvimento.

Simplifique as correções de segurança na nuvem em pipelines de IaC e ambientes de nuvem

Para engenheiros de nuvem e plataforma, o novo recurso de IaC e nuvem da Snyk vincula automaticamente os recursos de nuvem em execução ao modelo de origem de IaC. Com esse recurso, as equipes de segurança identificam facilmente a origem do problema e avisam as pessoas certas da equipe de nuvem. Assim, os engenheiros conseguem ver com facilidade onde e como resolver o problema em sua IaC.

A Developer Security Platform da Snyk continua evoluindo para atender a todo o ciclo de vida do desenvolvimento de software — do código à nuvem e de volta ao código. Uma abordagem de segurança na nuvem com foco no desenvolvedor resolve um problema importante entre as ferramentas atuais de IaC e de segurança na nuvem, que não conseguem relacionar com precisão os problemas de segurança na nuvem à sua origem.

Segurança automatizada em camadas na cadeia de suprimentos de contêineres

Agora, a Snyk Container amplia sua capacidade de oferecer correções adequadas às particularidades da criação de contêineres, com suporte às “imagens douradas” selecionadas internamente que muitas empresas disponibilizam para seus desenvolvedores. As equipes de DevOps e plataforma responsáveis por criar essas imagens-base internas passam a ter visibilidade completa dos problemas e das correções. Ao mesmo tempo, as equipes de desenvolvimento recebem orientação automática para usar as imagens internas mais recentes, sem o ruído causado por vulnerabilidades em contêineres. Isso garante que os desenvolvedores sempre comecem com os contêineres mais seguros, com suporte a padrões abertos e também à lista de materiais de software definida pela empresa, tudo em uma única plataforma.

DevSecOps no centro da segurança empresarial

A Snyk é conhecida por levar a segurança ao universo dos desenvolvedores, integrando-se às ferramentas que eles já usam todos os dias. Agora, a Snyk se integra perfeitamente à solução Vulnerability Response da ServiceNow e ao AWS CloudTrail Lake, levando visibilidade da cadeia de suprimentos de software às equipes corporativas de segurança. As próximas integrações com o Atlassian Jira e o Dynatrace vão aprofundar ainda mais a integração da segurança de aplicações para desenvolvedores e equipes de operações, respectivamente.

Para saber mais sobre essas inovações da equipe de produtos da Snyk, inscreva-se aqui para acompanhar o SnykLaunch hoje, às 8h PT / 11h ET / 16h GMT.

Sobre a Snyk

A Snyk é referência em segurança para desenvolvedores. Capacitamos desenvolvedores do mundo todo a criar aplicações seguras e ajudamos equipes de segurança a atender às demandas do mundo digital. Nossa abordagem com foco no desenvolvedor permite que as organizações protejam todos os componentes essenciais de suas aplicações, do código à nuvem, contribuindo para aumentar a produtividade dos desenvolvedores, impulsionar a receita, melhorar a satisfação dos clientes, reduzir custos e fortalecer a postura geral de segurança. A Developer Security Platform da Snyk se integra automaticamente ao fluxo de trabalho dos desenvolvedores e foi criada para que as equipes de segurança colaborem com as equipes de desenvolvimento. Hoje, mais de 2.500 clientes no mundo todo usam a Snyk, incluindo empresas de referência como Asurion, Google, Intuit, MongoDB, New Relic, Revolut e Salesforce.