BOSTON, 29 de octubre de 2021 / PRNewswire / – Snyk, el principal proveedor de seguridad para desarrolladores, anunció hoy la adquisición de CloudSkiff, desarrolladores de la principal herramienta de detección de deriva de código abierto, driftctl.
Uno de los mayores desafíos en un entorno de infraestructura administrada Infraestructura como código (IaC) en la actualidad es la capacidad de detectar de manera efectiva las desviaciones a medida que ocurren. driftctl detecta desviaciones fuera del código de infraestructura de un desarrollador y completa un elemento crítico que falta en una caja de herramientas integral de DevSecOps. La adquisición para hacerse cargo de CloudSkiff ahora permite al equipo global de Snyk acelerar la expansión de Snyk IaC con estas funciones mejoradas de detección de deriva y, al mismo tiempo, promover y facilitar aún más el desarrollo de código abierto de driftctl.
La plataforma de seguridad para desarrolladores de Snyk permite a los equipos de desarrollo y seguridad innovar de forma segura mediante el uso de tecnologías nativas de la nube, como contenedores e IaC. Snyk ayuda a estos desarrolladores a crear configuraciones seguras y, con la adición de estas nuevas capacidades de detección de desviaciones, la cobertura ahora se está expandiendo para llenar los puntos ciegos de la desviación de la infraestructura que pueden surgir después de la implementación. Las pruebas estáticas de IaC por sí solas no pueden detectar estos cambios después de la implementación, y los desarrolladores no pueden respaldar lo que no pueden detectar.
Dar a los desarrolladores la capacidad de poseer y solucionar estos problemas es fundamental, ya que más de la mitad de las aplicaciones actuales son alguna forma de IaC. Contiene1. driftctl cierra efectivamente estas brechas para los ingenieros de IaC y expande instantáneamente las capacidades de Snyk IaC de maneras significativas, que incluyen:
- Escaneo de entornos en la nube: para identificar diferencias entre la configuración prevista representada por IaC y el estado real; y,
- Identificar recursos no administrados: Recursos que no se administran en el código base de IaC para determinar qué se debe administrar o eliminar.
Además, el equipo de CloudSkiff aporta una gran experiencia en el dominio a Snyk, ya que han desarrollado con éxito una herramienta de código abierto durante el año pasado con una comunidad dedicada y en continuo crecimiento. La amplia experiencia del equipo promete acelerar aún más las nuevas funciones de Snyk IaC más allá de la pura deriva en 2021 y más allá.
Snyk está totalmente comprometido con mantener driftctl como una herramienta de código abierto en el futuro. La transparencia total del trabajo en driftctl, incluida la codificación en vivo y las sesiones de demostración, así como la interacción de la comunidad sobre temas clave en GitHub y Discord, continúa con éxito a medida que Snyk se da cuenta de que el crecimiento reciente de las herramientas de IaC se debe en gran parte a las contribuciones del IaC activo: Comunidad.
«Reconocemos al equipo que impulsa a driftctl como los mejores expertos en los temas ampliamente reconocidos relacionados con la reubicación de la infraestructura», dijo Peter McKay, director ejecutivo de Snyk. “Nos complace que millones de desarrolladores en todo el mundo ahora tengan acceso a un producto IaC que combina estas capacidades de deriva de infraestructura avanzada con el poder de la plataforma integral Snyk. Nos complace especialmente dar la bienvenida a la comunidad activa de driftctl a la familia Snyk. y continuará desarrollando activamente driftctl como una herramienta de código abierto «.
“La gente de CloudSkiff está emocionada de convertirse en Snykers y estamos seguros de que nuestra misión fundadora: ayudar a los desarrolladores del mundo a tomar el control de sus implementaciones en la nube – permanece intacta y crece exponencialmente con el tamaño de esta nueva oportunidad «, dijo Stephane Jourdan, director de tecnología y fundador de CloudSkiff.» Admiramos todo lo que el equipo de Snyk ha logrado hasta la fecha y esperamos con ansias esta próxima fase del viaje de la empresa. Juntos permitiremos que millones de desarrolladores más en todo el mundo construyan de forma segura «.
La adquisición de CloudSkiff es la cuarta adquisición de Snyk desde octubre de 2020, luego de las adquisiciones exitosas de FossID, Manifold y DeepCode. Este último desarrollo corporativo sigue a los anuncios de la compañía en septiembre de 2021 de más de $ 600 millones en inversiones de la Serie F.
Sobre Snyk
Snyk es líder en seguridad para desarrolladores. Empoderamos a los desarrolladores de todo el mundo para que desarrollen aplicaciones seguras y equipamos a los equipos de seguridad para satisfacer las demandas del mundo digital. Nuestro enfoque centrado en el desarrollador garantiza que las empresas puedan proteger todos los componentes críticos de sus aplicaciones desde el código hasta la nube, lo que se traduce en una mayor productividad del desarrollador, crecimiento de los ingresos, satisfacción del cliente, ahorro de costes y una postura de seguridad mejorada en general. La plataforma de seguridad para desarrolladores de Snyk se integra automáticamente en el flujo de trabajo de un desarrollador y fue especialmente desarrollada para que los equipos de seguridad trabajen junto con sus equipos de desarrollo. Snyk es utilizado hoy por 1200 clientes en todo el mundo, incluidos líderes de la industria como Asurion, Google, Intuit, MongoDB, New Relic, Revolut y Salesforce.
###
