Snyk, le leader de la sécurité des développeurs, a annoncé son acquisition de Fugue, une société de sécurité et de conformité cloud qui aide les équipes mondiales à protéger leurs environnements cloud afin qu'elles puissent donner la priorité à l'innovation rapide. Cette étape marque l'entrée de Snyk sur le marché de la sécurité dans le cloud, un segment à croissance rapide de la cybersécurité qui devrait valoir 77,5 milliards de dollars d'ici 2026 selon MarketsandMarkets.

Basée à Frederick, dans le Maryland, Fugue, comme Snyk, a été fondée avec un engagement fondamental envers la puissance de l'open source pour un développement de logiciels de plus en plus évolutif et sécurisé. Alors que de nombreux outils de gestion de la posture de sécurité dans le cloud (CSPM) peuvent aujourd'hui détecter des vulnérabilités lors du déploiement, le moteur de politique unifiée de Fugue est unique dans sa capacité à relier la posture du cloud au code de configuration, en utilisant un ensemble de politiques afin de gérer la conformité et la sécurité dans l'ensemble. du cycle de vie du développement logiciel (SDLC).

En s'associant à Snyk, les capacités actuelles de Fugue étendront bientôt la plateforme de sécurité pour développeurs Snyk, permettant le premier CSPM de l'industrie conçu par et pour les développeurs. Les clients de Snyk seront les premiers à bénéficier d'une boucle de rétroaction inégalée, permettant aux développeurs de sécuriser leur code avant le déploiement, de maintenir son intégrité sécurisée pendant l'exécution et de mieux comprendre les endroits précis pour fournir des correctifs dans le code. Les équipes Snyk et Fugue nouvellement combinées sont pleinement alignées sur cette vision commune pour prendre en charge davantage de boutiques DevOps mondiales modernes.

Dans ces entreprises avant-gardistes, où la promesse de DevSecOps est adoptée et défendue dans toute l'organisation, le rôle de chaque développeur a en outre évolué pour inclure désormais la sécurité continue des applications après leur déploiement. De plus en plus de développeurs dans le monde, dont IDC prévoit qu'ils seront plus de 43 millions d'ici 2025, se retrouvent entièrement responsables des performances et de la sécurité continues de leur code une fois qu'il est en cours d'exécution.

À court terme, une nouvelle solution Snyk réunira puis étendra l'infrastructure en tant que code (IaC) de Snyk et les capacités de sécurité cloud de Fugue, conçues spécifiquement pour ces équipes DevSecOps. Cela comprendra :

Developer First CSPM : détection efficace des vulnérabilités de sécurité dans les charges de travail cloud modernes ; automatisé dans les flux de travail des développeurs permettant un processus efficace pour capturer et tester les problèmes tôt.

Visualisation complète du paysage cloud : interprète les ressources cloud, montrant les détails ainsi que les connexions/relations avec d'autres ressources pour fournir le contexte qui permet une évaluation, un tri et une hiérarchisation efficaces des risques.

Informations entièrement intégrées : les informations sur la sécurité dans l'application déployée sont connectées aux workflows de sécurité des développeurs, ce qui permet d'améliorer la hiérarchisation des vulnérabilités en fonction de l'exploitabilité. Cela réduit le rapport signal sur bruit en mettant en évidence les risques les plus importants tout en dépriorisant les problèmes avec une atténuation déjà en place.

"Accueillir la talentueuse équipe Fugue en tant que nouveau Snykers est une façon fantastique de lancer 2022", a déclaré Peter McKay, PDG de Snyk. "Ensemble, nous réinventerons collectivement à quoi peut et devrait ressembler la sécurité du cloud pour les équipes DevSecOps modernes d'aujourd'hui, en veillant à ce qu'une innovation plus sécurisée puisse prospérer dans le monde entier."

"Alors que nous unissons nos forces à Snyk aujourd'hui, notre mission fondatrice - la sécurité par et pour les développeurs - ne change pas, mais s'étend de manière exponentielle avec la portée de l'opportunité qui s'offre à nous", a déclaré Josh Stella, co-fondateur et PDG de Fugue. . "Nous sommes ravis d'atteindre maintenant plus de développeurs dans plus d'endroits, en les aidant non seulement à construire notre avenir, mais aussi à le sécuriser avec succès."

L'acquisition de Fugue est la cinquième de Snyk au cours des 18 derniers mois, après les intégrations réussies de CloudSkiff, FossID, Manifold et DeepCode. Ce dernier développement d'entreprise fait suite à l'annonce fin 2021 par la société d'un investissement de plus de 600 millions de dollars en série F.


À propos de Snyk :

Snyk est le leader de la sécurité des développeurs. Nous permettons aux développeurs du monde entier de créer des applications sécurisées et d'équiper les équipes de sécurité pour répondre aux exigences du monde numérique. Notre approche axée sur les développeurs garantit que les organisations peuvent sécuriser tous les composants critiques de leurs applications, du code au cloud, ce qui entraîne une augmentation de la productivité des développeurs, une croissance des revenus, la satisfaction des clients, des économies de coûts et une amélioration globale de la sécurité. La plate-forme de sécurité pour développeurs de Snyk s'intègre automatiquement au flux de travail d'un développeur et est spécialement conçue pour que les équipes de sécurité collaborent avec leurs équipes de développement. Snyk est utilisé par plus de 1500 clients dans le monde aujourd'hui, y compris des leaders de l'industrie tels qu'Asurion, Google, Intuit, MongoDB, New Relic, Revolut et Salesforce.

Snyk est reconnu sur le Forbes Cloud 100 2021 , le CNBC Disruptor 50 2021 et a été nommé Visionnaire dans le Gartner Magic Quadrant 2021 pour AST .


Source : Communiqué de presse