Kunlabora, çoğunluğu yazılım geliştiricilerden oluşan 50 kişilik yetenekli bir ekibe sahip, hızla büyüyen bir Belçika yazılım şirketidir. Özel yazılım geliştirme alanında uzmanlaşan şirket, tasarımdan devreye almaya, barındırma hizmetlerine ve sürekli bakıma kadar her aşamayı kapsayan kapsamlı proje dış kaynak hizmetleri sunmaktadır. Her an 25 aktif projeyi yürüten şirket için güvenlik, faaliyetlerinin hayati bir parçasıdır.
Güvenlik karmaşıklığıyla mücadele
Aikido’yu keşfetmeden önce Kunlabora, çeşitli açık kaynaklı araçları bir araya getirerek kendi güvenlik iş akışını oluşturmuştu. Kodlarındaki ve altyapılarındaki güvenlik açıklarını izlemek için çeşitli tarama araçlarına ve güvenlik kontrollerine güveniyorlardı. Bu yaklaşım işe yarasa da, beraberinde önemli zorluklar da getiriyordu. Her projenin kendine özgü bir güvenlik yapılandırması olması, bakım maliyetlerinin artmasına neden oluyordu. Yanlış pozitif sonuçlar uyarıları dolduruyordu ve geliştiricileri gereksiz uyarıları manuel olarak elemeye zorluyordu. Bu süreç zaman alıcı ve sinir bozucuydu; ayrıca dikkatleri asıl geliştirme işinden uzaklaştırıyordu.
“Kendi temel durum analizimizi yapmak zorunda kaldık,” diyor geliştirici, mimar ve güvenlik denetçisi Tom Toutenel, önceki sistemlerinin verimsizliklerini değerlendirirken. “İlk taramayı yaptığınızda çok sayıda uyarı ve hata mesajı alıyorsunuz; ardından hangilerinin gerçekten önemli olduğunu belirlemek için bunları tek tek incelemek zorundasınız.”
Aikido'ya Giriş
Bir yıl önce Kunlabora, Aikido’ya geçiş yaptı ve bunun etkisi hemen hissedildi. Bir zamanlar iş akışlarını tıkayan yanlış pozitif sonuçlar önemli ölçüde azaldı; böylece geliştiriciler, gerçek güvenlik tehditlerine odaklanabilme imkânı buldu. Aikido, sadece bir araç olmanın ötesinde, Secure Code Warrior ile entegre yapısı sayesinde sağladığı anında öğrenme imkânları sayesinde ekibi için bir eğitim kaynağı haline geldi.
“Aikido'yu geliştiricilerimiz için bir öğrenme platformu olarak görüyoruz, çünkü sorunlar çok net açıklamalarla birlikte geliyor.”
.png)
Aikido’nun sezgisel kontrol paneli, güvenlik açıklarına ilişkin eksiksiz ve gerçek zamanlı bir görünüm sunar. Geliştiriciler artık sorunları manuel olarak takip etmek yerine, bunların nasıl çözüleceğine dair net yönlendirmeler alabilirler. Bu araç, Kunlabora’nın GitHub organizasyonu, AWS ve Azure ortamlarıyla sorunsuz bir şekilde entegre olur ve böylece çok kısa sürede kullanıma hazır hale gelmelerini sağlar.
“Ayrıca, destek hizmeti de mükemmel,” diye devam ediyor Tom. “Sorularımıza anında yanıt alıyoruz ve sisteme alışma süreci inanılmaz derecede sorunsuz geçti. Bu, güvenlik yönetimini çok daha kolay hale getirdi.”
“Destek hizmeti mükemmel. Sorularımıza anında yanıt alıyoruz ve sisteme alışma süreci inanılmaz derecede sorunsuz geçti. Bu sayede güvenlik yönetimi çok daha kolay hale geldi.”
