La solution est pensée pour permettre aux équipes DevOps d’intégrer la sécurité dans le cycle de développement logiciel. Pour ce faire, Snyk Cloud combine et étend les capacités de trois produits : Snyk Infrastructure as Code, Snyk Container et l’outil de gestion de la posture de sécurité dans le cloud (CSPM) de Fugue.
L’offre ainsi promu vient compléter la plateforme Snyk de sécurité pour développeurs. Les tarifs de base pour cette plateforme varient de 98 $ à 139 $ par développeur et par mois (édition Team et Business, respectivement).
Boucle de renvoi
L’éditeur basé à Boston part du constat suivant « les outils de sécurité cloud et les applications qui se concentrent sur la détection des problèmes après déploiement sont trop lents et risqués ».
Avec l’ajout de Snyk Cloud, les utilisateurs peuvent disposer d’une plateforme et d’un moteur de politiques unifiées. L’objectif étant de sécuriser les déploiements via une boucle de flux, du code au cloud (et réciproquement).
Les équipes DevOps peuvent ainsi sécuriser leurs environnements conteneurs et cloud (AWS, Azure, Google Cloud, Kubernetes, Docker, OPA…) avant le déploiement. Il s’agit, selon les promoteurs de l’offre, de préserver le niveau de protection en cours d’exécution, puis d’évaluer et de hiérarchiser les corrections à apporter au code. « Détectez les problèmes pendant l’exécution dans vos clouds et conteneurs, détectez la dérive des infrastructures et résolvez les problèmes à la source ». C’est, en somme, ce que propose Snyk avec Snyk Cloud.
🎉 Nouvelles passionnantes !
Aujourd’hui, nous dévoilons Snyk Cloud, la première solution de sécurité cloud complète du secteur conçue par et pour les développeurs.
Consultez l’annonce pour tous les détails et visitez-nous à #renforcer (kiosque 408) pour en savoir plus. 👇https://t.co/1DhY8KB89b
— Snyk (@snyksec) 26 juillet 2022
(crédit photo © Snyk)