Bir bakışta
- Küresel iş birimlerinde uygulama güvenliği (AppSec) tek bir platformda birleştirildi
- İlk yıl içinde yama oranını yüzde 20’den yüzde 41’e ikiye katladı
- Aikido.dev 'de ilk kayıt işlemini, satın alma sürecinde herhangi bir zorluk yaşamadan kendi başıma tamamladım
- Konteyner tarama sonuçlarını kod düzeyindeki bulgularla aynı görünümde bir araya getirdi
- Yeni açıklanan CVE’leri kod tabanıyla karşılaştırıldı
- Geliştiricilere, bir bilet açmadan sorunları anında çözebilmeleri için bir IDE eklentisi sağladı
Zorluk
Küresel bir mühendislik ağı ve bölgesel gelenekler
Believe, Fransa, New York ve Japonya’da faaliyet gösteren, teknoloji odaklı bir müzik şirketidir. Yolanda Amorim, bu dağınık mühendislik organizasyonu bünyesinde uygulama güvenliğinden sorumludur. Her bölgenin kendine özgü çalışma yöntemleri ve araç tercihleri vardı; bunun sonucunda, tek bir ürün olması gereken yapıda uygulama güvenliği kapsamı düzensiz hale gelmişti.
Yolanda’nın ihtiyacı olan şey, tüm bölgesel ekiplerin yeniden eğitim almadan kullanabileceği tek bir platform, güvenlik liderliği için tek bir tutarlı görünüm ve geliştiricilerin atlatmaya çalışmak yerine gerçekten aktif olarak katılacağı bir geri bildirim döngüsüydü.
Believe’in satış odaklı bir değerlendirmeye ihtiyacı yoktu. Platformu denemesi ve değerini şirket içinde kanıtlaması gerekiyordu.
“Küresel ekiplerimizde ortak olarak kullanabileceğimiz bir araca geçmek istiyorduk. aikido.dev’deki kendi kendine hizmet seçeneği sayesinde, uzun bir tedarik sürecinden geçmeden hemen kullanmaya başlayabildik.”
Çözüm
Yolanda’nın ekibi, tüm bölgesel birimleri aynı yapılandırma ve aynı iş akışıyla Aikido platformuna entegre etti. SAST, SCA ve konteyner taraması tek bir görünümde bir araya getirildi.
En göze çarpan operasyonel sonuç, düzeltme oranıydı. Aikido’dan önce Believe, tespit edilen sorunların yaklaşık yüzde 20’sini düzeltiyordu. Konsolidasyonun ardından AutoFix ve IDE eklentisinin devreye girmesiyle bu rakam yaklaşık iki katına çıktı.
“Değişikliği uyguladıktan sonra yama oranımız yüzde 20’den yüzde 41’e sıçradı. Bu, güvenliğin bir birikmiş iş kalemi olarak görülmesi ile gerçek bir mühendislik metriği olarak değerlendirilmesi arasındaki farktır.”
Yeni bir CVE açıklandığında, Yolanda’nın ekibi bunun kendilerini etkileyip etkilemediğini kontrol edebiliyor ve o sırada hazırlık aşamasında olan sürüme dahil edilecek paketlerin güvenliğini sağlayabiliyordu.
“Geçen hafta bir yazılım geliştiricisi bana çok etkilenmiş bir şekilde geldi. Yeni bir CVE yayınlanmıştı ve biz o sürümdeki tüm paketleri kurtarmıştık.”
Believe Neden Aikido’yu Seçti?
Believe, Aikido’yu bölgesel parçalı yapıyı korumakla ve birkaç mevcut tedarikçiyle karşılaştırdı. Karar, birkaç faktöre bağlı olarak verildi.
- Kod ve konteynerleri kapsayan tek bir platform
- aikido.dev'de satın alma sürecindeki engeller olmadan kendi kendine kayıt
- Küresel ekipler genelinde kullanılan çeşitli diller ve çerçevelerin kapsamı
- Geliştiricilerin sorunları doğrudan kod içinde gidermelerine olanak tanıyan bir IDE eklentisi
- Yeni açıklanan CVE’lerin hızlı bir şekilde doğrulanması gerektiğinde, hızlı yanıt veren bir tedarikçi
Sonuçlar
Aikido, “güvenlik ekibi benden bunu düzeltmemi istiyor” şeklindeki yaklaşımı, “bu, değişikliği devreye almanın bir parçası” şeklinde bir yaklaşıma dönüştürdü. Yolanda’nın ekibi ayrıca, her ekibin en sık karşılaştığı sorunlara odaklanan, güvenlik liderlerine yönelik hedefli eğitimler düzenliyor.
Believe’in güvenlik yönetimi, ilk kez Fransa, ABD ve Japonya’daki güvenlik durumlarını aynı veriler ve aynı tanımlar temelinde karşılaştırabiliyor.
Konteyner taramalarını, kod düzeyindeki bulgularla birlikte Aikido’ya entegre etmek, uzun süredir devam eden bir eksikliği giderdi. Artık bulgular iki konsol ve iki önceliklendirme modeli arasında bölünmüyor.
Believe, Aikido’nun kullanım alanını nasıl genişletiyor?
Zaten kullanıyorsanız
- SAST ve SCA taraması
- Konteyner taraması
- AI AutoFix
- Editör içinde düzeltmeler için IDE eklentisi
- AI Pentest
Evlat edinmeyi planlıyorsunuz
Bir sonraki adımın değerlendirilmesi
- Aikido Zen Güvenlik Duvarı
Nihai karar
“Aikido benim için oyunun kurallarını değiştiren bir çözüm oldu. Tek bir araçla birçok şirketi kapsayabildik ve güvenlik seviyemizi beklediğimden daha hızlı bir şekilde yükselttik.”
