Trend Micro gibt eine strategische Partnerschaft mit Snyk bekannt, einem Anbieter von Developer-First Open-Source-Security. Die Partnerschaft hat das Ziel, Entwickler bei der Bewältigung von Herausforderungen zu unterstützen, die durch Schwachstellen in Open-Source-Code entstehen. Diese Schwachstellen stammen aus der Wiederverwendung von Code, öffentlichen Repositories und quelloffenem Code.

Gemeinsam werden Trend Micro und Snyk Unternehmen dabei helfen, mit dem Risiko von Schwachstellen umzugehen, ohne den Software-Lieferprozess zu unterbrechen. Das kombinierte Wissen der beiden Unternehmen über Open-Source-Schwachstellen bietet Dev-Ops-Teams umfassende Fähigkeiten zur Erkennung von Sicherheitslücken. Sobald Schwachstellen in Containern identifiziert werden, können diese durch Trend Micro abgeschirmt und durch Snyk gefixt werden. So wird eine effiziente Behebung und Risikominderung ermöglicht.

Eine der größten aktuellen Herausforderungen für Enterprise-Kunden ist das benötigte hohe Tempo in der Applikationsentwicklung. Dabei werden Geschwindigkeit und Effizienz durch die Nutzung von Open-Source-Code erreicht. Quelloffene Software in den unternehmenskritischen IT-Workloads kämen von über 95 Prozent der IT-Organisationen weltweit zum Einsatz – ob das den Unternehmen bekannt sei oder nicht. Zudem stellte Snyk durch eigene Forschung fest, dass die Sicherheitslücken in Open-Source-Libraries schnell zunehmen, sodass sich ihre Anzahl innerhalb von zwei Jahren fast verdoppelt habe.

Der Ansatz von Snyk und das Vertrauen, das sie sich innerhalb der Entwickler-Community erarbeitet haben, seien einzigartig, so Kevin Simzer, Chief Operating Officer von Trend Micro. Die Zusammenarbeit zeige das Verständnis beider Unternehmen dafür, welche Werkzeuge Entwickler benötigten und wie ihnen Sicherheit geboten werden können, ohne sie zu behindern. Diese strategische Partnerschaft sei der Beginn einer weiteren Zusammenarbeit mit dem Ziel, den Dev-Ops-Workflow zu schützen.