Snyk recibe reconocimiento por su inversión estratégica de ServiceNow

Los desarrolladores, los profesionales de la seguridad y los inversores disfrutan de Snyk y su plataforma de seguridad para desarrolladores, que ayuda a las organizaciones a mitigar el riesgo de ataques a la cadena de suministro de software.

Después de cerrar $196.5 millones Inversión de la serie G A fines del mes pasado, Snyk dijo el martes que estaba respaldado otros $25 millones por Service Now. La inversión de ServiceNow eleva la cantidad total que Snyk ha asegurado desde 2020 a $ 1.4 mil millones.

En esos tres años, la empresa detrás de la plataforma de seguridad para desarrolladores ha captado nuevos clientes. Snyk afirma que sus ganancias han crecido un 100 % durante el último año, con un ingreso neto de hasta un 130 %. Snyk informa que 2022 terminó con más de 2300 clientes solucionando más de 5,1 millones de vulnerabilidades. El proveedor de verificación de identidad Veriff clasificó a Snyk como el número 1 un análisis de nuevas empresas de seguridad en función de los montos de financiación, el número de inversores, el número de empleados, los seguidores de Twitter y la singularidad de la cartera de productos.

Integrar Snyk con ServiceNow

Tras esta inversión, ServiceNow integrará las herramientas de inteligencia y análisis de componentes de software (SCA) de código abierto de Snyk en Vulnerability Response de ServiceNow. Si bien Snyk puede mejorar las capacidades de detección de vulnerabilidades de ServiceNow, sus herramientas enfocadas en desarrolladores pueden llevar a Snyk a más organizaciones de DevSecOps.

«La visión de Snyk es del código a la nube, y la nube realmente es un código», dijo Manoj Nair, director de productos de Snyk. «Estamos haciendo que la gente incorpore seguridad desde el principio en lugar de instalar firewalls y escáneres y todo eso después del hecho para detectar errores».

Lou Fiorello, vicepresidente y gerente general de productos de seguridad de ServiceNow, prevé que la plataforma Snyk amplíe las capacidades de detección de vulnerabilidades de su empresa. «Esto mejora en gran medida la capacidad de ServiceNow para proporcionar una vista única de las vulnerabilidades en todo el entorno de tecnología empresarial e impulsar los flujos de trabajo para priorizar y acelerar mejor la gestión de vulnerabilidades», dijo Fiorello en un comunicado.

Llamamiento a desarrolladores y profesionales de la seguridad

Fundada en 2015, Snyk se ha destacado en medio del creciente crecimiento de Alemania Ataques a la cadena de suministro de software. snyks Plataforma de seguridad para desarrolladores ayuda a las organizaciones a reducir el riesgo de un ataque al permitir que quienes crean aplicaciones basadas en contenedores generen Listas de materiales de software (SBOM) durante el proceso de desarrollo.

«Snyk ha tenido éxito en la creación de herramientas de seguridad que gustan a los desarrolladores», dijo Melinda Marks, analista senior de Enterprise Strategy Group. Marks enfatiza que los desarrolladores encuentran las herramientas de Snyk particularmente atractivas para probar el código fuente abierto con SCA y escanear la infraestructura como código.

“Snyk fue pionera en la categoría de seguridad para desarrolladores primero”, agrega. «Es muy fácil de usar para los desarrolladores al mismo tiempo que brinda a los equipos de seguridad visibilidad y control sobre la configuración de políticas y funciones relacionadas».

El anuncio de ServiceNow es importante, agrega Marks, dada la cantidad de grandes empresas que utilizan ServiceNow para la gestión de servicios de TI. ServiceNow dice que atiende al 80% de las empresas Fortune 500 y aproximadamente a 7400 clientes empresariales.

Medidas de seguridad actuales

Las organizaciones están examinando cada vez más cómo crear SBOM de manera eficiente, particularmente con respecto a Ataques a la cadena de suministro de softwarevulnerabilidades como log4jy mandatos estatales. En noviembre, Snyk lanzó una actualización para simplificar la generación automática de SBOM durante el proceso de creación de software. Snyk agregó una API y una interfaz de línea de comandos (CLI) de «desarrollador primero» para crear SBOM, que según la compañía ofrecen una visibilidad más amplia de todas las cadenas de suministro de software de los clientes.

Snyk también lanzó un SBOM Checker, una herramienta gratuita que escanea los SBOM en busca de vulnerabilidades. Snyk también agregó la integración Bomber que escanea los SBOM con la aplicación Bomber de código abierto y los prueba contra su software de código abierto. Base de datos de vulnerabilidades de Snyk.

En noviembre, Snyk Cloud, el resultado de Adquisición de la empresa Fugue el año pasado, se puso en marcha. Snyk Cloud tiene un motor de políticas común diseñado para garantizar que las aplicaciones en la nube de las empresas estén seguras antes de que se implementen.

«Snyk Cloud lo ayudará a proteger su entorno en la nube con políticas comunes para el código de infraestructura y las implementaciones en la nube», dijo Nair durante el evento de lanzamiento de noviembre. «Tomar un enfoque centrado en el código para encontrar y solucionar los problemas de la nube fue algo en lo que nos enfocamos fundamentalmente».