Por qué la seguridad centrada en el desarrollador es necesaria desde el principio, del pionero Snyk de DevSecOps

Consulte todas las sesiones bajo demanda de Smart Security Summit aquí.

Los desarrolladores (y, por lo tanto, las organizaciones) confían cada vez más en el código fuente abierto debido a su facilidad de uso y su naturaleza colaborativa, escalable, flexible y rentable. Según una estimación, el 78 % del código de las bases de código es de código abierto.

Al mismo tiempo, está amenazado por una multitud de problemas de seguridad: al menos el 81 % de las bases de código con componentes de código abierto contienen al menos una vulnerabilidad.

Esto dio lugar a DevSecOps, un método que introduce la seguridad antes en el ciclo de vida del desarrollo de software.

"Las aplicaciones de software se construyen con desarrolladores que actúan en una línea de ensamblaje moderna, donde crean aplicaciones reutilizando código de software de muchos lugares", dijo Peter McKay, director ejecutivo de la plataforma de seguridad para desarrolladores de Snyk. "Por lo tanto, esto significa que cualquier fragmento de código que utilicen puede contener problemas de seguridad".

Evento

Cumbre de seguridad inteligente bajo demanda

Obtenga más información sobre el papel esencial de la IA y el ML en la ciberseguridad y los estudios de casos específicos de la industria. Mira las sesiones a pedido hoy.

mira aquí

Para reforzar su plataforma para que los desarrolladores participen en el proceso de seguridad, Snyk anunció esta semana una ronda de financiación de la Serie G de 196,5 millones de dólares. Esto eleva la valoración de la empresa a casi 7.400 millones de dólares.

"En el proceso de creación, los desarrolladores no deberían preocuparse por los problemas de seguridad", dijo McKay. "Necesitan flexibilidad, eficiencia y tranquilidad para rendir al máximo".

Poner la seguridad en manos de los desarrolladores, ahora

La seguridad centrada en el desarrollador empodera a los equipos de desarrollo al permitir el análisis, las pruebas y la reparación en entornos de desarrollo.

El concepto está ganando terreno rápidamente, y se espera que el tamaño del mercado de DevSecOps alcance los 23 400 millones de dólares para 2028, frente a los 2500 millones de dólares de 2020. Las empresas líderes en la industria son Mend (anteriormente WhiteSource), Veracode, Lacework, Sysdig y Multitud

Como señaló McKay, los problemas de seguridad se ven agravados por el hecho de que "el papel del desarrollador se convierte en una pieza aún más importante del rompecabezas del éxito de una organización".

En medio de la lucha por contratar a un fuerte talento en seguridad cibernética, se espera que la cantidad de desarrolladores globales alcance los 45 millones para fines de la década (actualmente hay alrededor de 24,5 millones de desarrolladores).

"No podemos salir de esta crisis simplemente con vehículos alquilados; necesitamos poner la seguridad en manos de los desarrolladores ahora", dijo McKay.

Seguridad integrada en el ciclo de vida del desarrollo

Snyk, que afirma haber sido pionero en seguridad para desarrolladores, ayuda a eliminar los problemas de seguridad que, de otro modo, obstaculizarían el desarrollo, dijo McKay. Y de una forma que no ralentice a los desarrolladores.

La plataforma Snyk SaaS permite a los desarrolladores...