Snyk получает одобрение от стратегических инвестиций ServiceNow

Разработчики, специалисты по безопасности и инвесторы находят что-то, что им нравится в Snyk и его платформе безопасности для разработчиков, которая помогает организациям снизить риск воздействия атак на цепочку поставок программного обеспечения.

После закрытия $196.5 млн в Инвестиции серии G В конце прошлого месяца Сник во вторник заявил, что обеспечил дополнительные $ 25 миллионов от ServiceNow. Благодаря инвестициям ServiceNow общая сумма, полученная Snyk с 1.4 года, составила 2020 миллиарда долларов.

В течение этих трех лет компания, стоящая за платформой безопасности для разработчиков, добавляла клиентов. Snyk утверждает, что ее выручка в прошлом году выросла на 100%, а удержание чистой выручки выросло на 130%. Snyk сообщает, что к концу 2022 года более 2,300 клиентов устранили более 5.1 миллиона уязвимостей. Провайдер проверки личности Veriff поставил Snyk на первое место в анализ стартапов в области безопасности на основе объемов финансирования, количества инвесторов, количества сотрудников, подписчиков в Твиттере и уникальности портфеля продуктов.

Интеграция Snyk с ServiceNow

После этих инвестиций ServiceNow встроит анализ компонентов программного обеспечения с открытым исходным кодом (SCA) Snyk и аналитические инструменты в решение ServiceNow по реагированию на уязвимости. В то время как Snyk может расширить возможности ServiceNow по обнаружению уязвимостей, его инструменты, ориентированные на разработчиков, могут привлечь Snyk к большему количеству организаций DevSecOps.

«Видение Snyk — это весь путь от кода к облаку, а облако — это действительно код», — говорит директор по продуктам Snyk Маной Наир. «Мы заставляем людей создавать безопасность с самого начала, а не устанавливать брандмауэры, сканеры и все такое постфактум, чтобы обнаружить, что не так».

Вице-президент ServiceNow и генеральный менеджер по продуктам безопасности Лу Фиорелло предполагает, что платформа Snyk расширит возможности обнаружения уязвимостей его компании. «Это значительно расширяет возможности ServiceNow по предоставлению единого представления об уязвимостях в корпоративной технологической среде, заставляя рабочие процессы лучше расставлять приоритеты и ускорять управление уязвимостями», — говорится в заявлении Фиорелло.

Обращение к разработчикам и специалистам по безопасности

Компания Snyk, основанная в 2015 году, выделяется на фоне растущего роста атаки на цепочку поставок программного обеспечения. Сник Платформа безопасности разработчиков помогает организациям снизить риск атаки, позволяя тем, кто создает приложения на основе контейнеров, генерировать спецификации программного обеспечения (SBOM) в процессе разработки.

«Snyk успешно создает инструменты безопасности, которые нравятся разработчикам, — говорит старший аналитик Enterprise Strategy Group Мелинда Маркс. Маркс подчеркивает, что разработчики находят особенно привлекательными инструменты Snyk для тестирования открытого исходного кода с использованием SCA и сканирования инфраструктуры как кода.

«Сник был пионером в категории безопасности для разработчиков», — добавляет она. «Для разработчиков это очень просто использовать, предоставляя командам безопасности видимость и контроль для настройки политик и связанных функций».

Объявление ServiceNow имеет большое значение, добавляет Маркс, учитывая, сколько крупных предприятий используют ServiceNow для управления ИТ-услугами. ServiceNow заявляет, что обслуживает 80% компаний из списка Fortune 500 и около 7,400 корпоративных клиентов.

Недавние меры безопасности

Организации все чаще обращают внимание на то, как эффективно создавать SBOM, особенно в свете атаки на цепочку поставок программного обеспечения, такие уязвимости, как Лог4джи правительственные мандаты. В ноябре Snyk выпустила обновление, упрощающее автоматическое создание SBOM в процессе сборки программного обеспечения. Snyk добавил API «в первую очередь для разработчиков» и интерфейс командной строки (CLI) для создания SBOM, что, по словам компании, обеспечивает более широкий обзор полных цепочек поставок программного обеспечения клиентов.

Snyk также выпустила SBOM Checker, бесплатный инструмент, который сканирует SBOM на наличие уязвимостей. Snyk также добавила интеграцию Bomber, которая сканирует SBOM с помощью приложения Bomber с открытым исходным кодом, проверяя их на соответствие своему открытому исходному коду. База данных уязвимостей Snyk.

В ноябре Snyk Cloud — продукт приобретение компанией Fugue в прошлом году — вышел в эфир. Snyk Cloud имеет общий механизм политик, предназначенный для обеспечения безопасности облачных приложений организаций перед их развертыванием.

«Snyk Cloud поможет вам защитить вашу облачную среду с помощью общих политик для кода инфраструктуры и облачных развертываний», — сказал Наир во время ноябрьской презентации. «Использование подхода, ориентированного на код, для поиска и устранения проблем в облаке — это то, на чем мы сосредоточились».

• SEO-контент и PR-распределение. Получите усиление сегодня.
• Платоблокчейн. Интеллект метавселенной Web3. Расширение знаний. Доступ здесь.
• Источник: https://www.darkreading.com/dr-tech/snyk-gets-nod-of-approval-with-servicenow-strategic-investment