En esta alianza Dynatrace y Snyk unifican los conocimientos de seguridad de ambas compañías para blindar todo el ciclo de vida del software.
Con la inteligencia artificial reforzando el arsenal de los ciberatacantes, ninguna precaución parece suficiente. O excesiva.
Por el contrario, hay que estar siempre preparados para lo peor así como para buscar y encontrar aliados que agreguen valor en una defensa constante.
Con esta idea en mente, la app “DevSecOps Lifecycle Coverage with Snyk”, desarrollada con el nuevo Dynatrace AppEngine, permitirá a los equipos mitigar los riesgos de seguridad en entornos de preproducción y producción, incluyendo:
- El bloqueo
- Detección
- Y reparación de vulnerabilidades en tiempo de ejecución
La alianza desarrollada entre Dynatrace y Snyk, aprovechará la app DevSecOps Lifecycle Coverage with Snyk, creada con el nuevo Dynatrace AppEngine.
Quizás le parezca que el tema esta un poco desbordado. Ojalá. Según una investigación reciente, el 69% de los CISO dice que la gestión de vulnerabilidades en el desarrollo de software moderno se ha vuelto más compleja.
Es por ello que los equipos de Desarrollo y Seguridad luchan por equilibrar el volumen de aplicaciones en su entorno, así como por lograr la mayor frecuencia de implementación con la necesidad de garantizar que estas aplicaciones sean seguras.
Validar no tiene contra
Como resultado de toda esta presión, muchas aplicaciones no se validan adecuadamente con análisis de seguridad.
Para mantener la agilidad, los equipos necesitan análisis unificados en todo el ciclo de vida del software que identifique las interrupciones y permita la mitigación proactiva de riesgos.
Al respecto, el Director de Cloud Operations y DevOps en Soldo Luca Domenella ha señalado que:
“La nueva app DevSecOps Lifecycle Coverage with Snyk de Dynatrace proporciona un conocimiento end-to-end de la seguridad de la aplicación, desde la preproducción hasta entornos de tiempos de ejecución de producción”.
Por su parte, Peter McKay, CEO de Snyk destaca que Dynatrace entiende que la forma en que los desarrolladores crean aplicaciones hoy en día está intrínsecamente ligada a la postura de seguridad general de su organización.
“La aplicación DevSecOps Lifecycle Coverage with Snyk ahora cambia la funcionalidad de Dynatrace para permitir que los equipos de desarrolladores continúen su ritmo de innovación de forma segura, por defecto”, resaltó McKay.
Mientras que, Bernd Greifeneder, fundador y CTO de Dynatrace afirmó:
“DevSecOps Lifecycle Coverage with Snyk proporcionará gestión y mitigación automatizadas de vulnerabilidades en entornos de preproducción y producción, lo cual es fundamental en el Desarrollo nativo de la nube, ya que constantemente surgen nuevas vulnerabilidades y no siempre está claro cuáles requieren atención. Impulsada por las respuestas en tiempo real por la IA causal de la plataforma Dynatrace, esta nueva capacidad proporcionará una cobertura end-to-end para ayudar a los equipos de desarrollo y seguridad a garantizar que ninguna aplicación entre en producción sin escanear”.