Snyk krijgt een goedkeurend knikje met de strategische investering van ServiceNow

Ontwikkelaars, beveiligingsprofessionals en investeerders vinden allemaal iets leuks aan Snyk en zijn beveiligingsplatform voor ontwikkelaars, dat organisaties helpt het risico op blootstelling aan software supply chain-aanvallen te verkleinen.

Na het sluiten van $ 196.5 miljoen in Serie G investering eind vorige maand zei Snyk dinsdag dat het beveiligd was nog eens $ 25 miljoen van ServiceNow. De investering van ServiceNow brengt het totale bedrag dat Snyk sinds 1.4 heeft veiliggesteld op $ 2020 miljard.

Gedurende die drie jaar heeft het bedrijf achter het ontwikkelaarsbeveiligingsplatform klanten toegevoegd. Snyk beweert dat de omzet vorig jaar met 100% is gegroeid, terwijl het behoud van de netto-inkomsten met 130% is gegroeid. Snyk meldt dat het 2022 heeft afgesloten met meer dan 2,300 klanten die meer dan 5.1 miljoen kwetsbaarheden hebben verholpen. Identiteitsverificatieprovider Veriff plaatste Snyk op de eerste plaats analyse van beveiligingsstartups op basis van financieringsbedragen, aantal investeerders, aantal werknemers, volgers op Twitter en het unieke karakter van het productportfolio.

Snyk integreren met ServiceNow

Na deze investering zal ServiceNow Snyk's open source softwarecomponentanalyse (SCA) en intelligentietools integreren in ServiceNow's Vulnerability Response. Hoewel Snyk de mogelijkheden voor het detecteren van kwetsbaarheden van ServiceNow kan verbeteren, kunnen de op ontwikkelaars gerichte tools Snyk naar meer DevSecOps-organisaties brengen.

"Snyk's visie gaat helemaal van code naar cloud, en cloud is echt code", zegt Snyk chief product officer Manoj Nair. "We zorgen ervoor dat mensen vanaf het begin beveiliging inbouwen, in plaats van firewalls en scanners en dat soort dingen achteraf te plaatsen om te zien wat er mis is."

ServiceNow VP en general manager van beveiligingsproducten Lou Fiorello ziet het Snyk-platform als uitbreiding van de kwetsbaarheidsdetectiemogelijkheden van zijn bedrijf. "Dit bevordert het vermogen van ServiceNow aanzienlijk om een ​​enkelvoudig beeld te geven van kwetsbaarheden in de hele technologieomgeving van de onderneming, waardoor workflows worden gestimuleerd om kwetsbaarhedenbeheer beter te prioriteren en te versnellen", aldus Fiorello in een verklaring.

Aantrekkelijk voor ontwikkelaars en beveiligingsprofessionals

Snyk, opgericht in 2015, onderscheidt zich te midden van een escalerende groei in software supply chain-aanvallen. van Snyk Beveiligingsplatform voor ontwikkelaars helpt organisaties het risico op een aanval te verkleinen door degenen die containergebaseerde applicaties bouwen, te laten genereren software stuklijsten (SBOM's) tijdens het ontwikkelingsproces.

"Snyk is succesvol geweest in het bouwen van beveiligingstools die de ontwikkelaars leuk vinden", zegt senior analist Melinda Marks van de Enterprise Strategy Group. Marks benadrukt dat ontwikkelaars vooral de tools van Snyk aanspreken om open source code met SCA te testen en infrastructuur als code te scannen.

"Snyk was een pionier in de eerste beveiligingscategorie van de ontwikkelaar", voegt ze eraan toe. "Het is heel gemakkelijk voor ontwikkelaars om te gebruiken, terwijl beveiligingsteams inzicht en controle krijgen voor het instellen van beleid en gerelateerde functies."

De aankondiging van ServiceNow is belangrijk, voegt Marks toe, gezien het aantal grote ondernemingen dat ServiceNow gebruikt voor IT-servicebeheer. ServiceNow zegt dat het 80% van de Fortune 500-bedrijven en ongeveer 7,400 zakelijke klanten bedient.

Recente beveiligingsbewegingen

Organisaties kijken steeds vaker hoe ze efficiënt SBOM's kunnen maken, zeker in het licht van software supply chain-aanvallen, kwetsbaarheden zoals log4j en mandaten van de overheid. In november bracht Snyk een update uit om het gemakkelijker te maken om automatisch SBOM's te genereren tijdens het softwarebouwproces. Snyk voegde een "developer-first" API en opdrachtregelinterface (CLI) toe om SBOM's te maken, die volgens het bedrijf een breder inzicht bieden in de complete softwaretoeleveringsketens van klanten.

Snyk heeft ook een SBOM Checker uitgebracht, een gratis tool die SBOM's scant op kwetsbaarheden. Snyk heeft ook Bomber Integration toegevoegd, dat SBOM's scant met de open-source Bomber-applicatie en ze test met de open source Snyk Vulnerability-database.

In november, Snyk Cloud - de uitgroei van de overname van Fuga door het bedrijf vorig jaar - live gegaan. Snyk Cloud heeft een gemeenschappelijke beleidsengine die is ontworpen om ervoor te zorgen dat de cloudapplicaties van organisaties veilig zijn voordat ze worden geïmplementeerd.

"Snyk Cloud helpt u uw cloudomgeving te beveiligen met gemeenschappelijk beleid voor infrastructuurcode en cloudimplementaties", zei Nair tijdens het lanceringsevenement in november. "Een code-centrische benadering gebruiken om cloudproblemen te vinden en op te lossen, is iets waar we ons fundamenteel op hebben gericht."

• Door SEO aangedreven content en PR-distributie. Word vandaag nog versterkt.
• Platoblockchain. Web3 Metaverse Intelligentie. Kennis versterkt. Toegang hier.
• Bron: https://www.darkreading.com/dr-tech/snyk-gets-nod-of-approval-with-servicenow-strategic-investment