Potete presentarvi e descrivere i vostri ruoli presso GEA Digital?
Marc Lehr, Responsabile del Customer Engagement e della Piattaforma Digitale: Sono responsabile della guida del team di sviluppatori del Portal & App Factory presso GEA Digital. Il mio ruolo è garantire che il nostro sviluppo non sia solo innovativo, ma anche sicuro. Con il ritmo dei cambiamenti odierni (nuove dipendenze, innumerevoli librerie e minacce in continua evoluzione), abbiamo bisogno di scansioni di sicurezza automatizzate per stare al passo.
Salvatore Cuccurullo, Senior DevOps Manager: Supervisiono la nostra infrastruttura cloud e contribuisco all’automazione dei processi sia per i nostri sviluppatori che per i team operativi. In pratica, ciò significa garantire che i nostri team possano fornire risultati rapidamente, pur rimanendo conformi alle normative e al sicuro.
Quali difficoltà hai affrontato prima di iniziare a praticare l'Aikido?
Salvatore: Nella mia esperienza precedente, avevo lavorato con altri strumenti come Trivy Scanner. Sebbene fosse affidabile, richiedeva un notevole sforzo di integrazione e una manutenzione costante per rimanere aggiornato. Per noi, semplicemente, non era scalabile.
Marc: Avevamo bisogno di una soluzione che si integrasse perfettamente nella nostra configurazione CI/CD, quindi qualcosa che potessimo rendere operativa rapidamente senza che ogni sviluppatore dovesse essere un esperto di DevOps. La sicurezza dovrebbe potenziare lo sviluppo, non rallentarlo.
Perché hai scelto l'Aikido?
“L’Aikido si è subito distinto perché è stato davvero progettato pensando agli sviluppatori. L’esperienza utente è semplice, pulita ed elimina ogni ostacolo superfluo.
Salvatore: «In realtà consideriamo Aikido come una terza squadra all’interno della nostra struttura DevOps. Gli sviluppatori si concentrano sullo sviluppo, il team operativo gestisce l’infrastruttura e Aikido si occupa della sicurezza in background».
Ecco alcuni dei motivi principali per cui abbiamo scelto l’Aikido:
- Integrazione rapida: «In soli 45 minuti di formazione interna, siamo riusciti a integrare più di 150 sviluppatori».
- Aggiornamenti Agile: Aikido rilascia funzionalità in modo continuo, tenendo il passo con le nostre esigenze.
- Supporto sul posto di lavoro: «La chat integrata permette ai nostri team decentralizzati di porre domande e ottenere risposte immediate con estrema facilità».
«In soli 45 minuti di formazione interna, siamo riusciti a inserire in azienda più di 150 sviluppatori.»
Quali aspetti dell'Aikido ritieni più importanti?
«Il nostro record finora è stato quello di risolvere una vulnerabilità in cinque minuti, dal rilevamento alla correzione, grazie ad AI AutoFix.»
Marc: «La funzionalità perfezionata di Aikido è una vera rivoluzione. Filtra automaticamente i falsi positivi, evitando agli sviluppatori di perdere tempo con elementi irrilevanti». Adoro anche AI AutoFix. Quando individuo un problema critico, verifico se è idoneo per una correzione automatica. Se lo è, avvio la procedura, avviso lo sviluppatore e, nel giro di pochi minuti, il problema può essere risolto. Il nostro record finora è stato quello di risolvere una vulnerabilità in cinque minuti, dal rilevamento alla correzione.
Salvatore: «L’Aikido si integra perfettamente con il nostro strumento CI/CD, come Azure DevOps. Anche chi non ha alcuna esperienza in ambito DevOps può iniziare a essere produttivo con pochi clic».
Puoi raccontarci la tua esperienza con i test di penetrazione di Aikido?
Marc: Di recente abbiamo effettuato un test di penetrazione tramite Aikido e siamo rimasti molto soddisfatti dei risultati. Poiché il processo sfrutta i dati delle scansioni di sicurezza disponibili all’interno di Aikido, si è rivelato più efficiente. L’impegno, il tempo e i costi sono stati tutti notevolmente ridotti rispetto agli approcci tradizionali.
Che consiglio daresti alle squadre che stanno valutando l'Aikido?
Marc: Coinvolgi i tuoi sviluppatori fin dal primo giorno. Aikido offre tantissime integrazioni e automazioni, ma spesso sono proprio le funzionalità più piccole a fare la differenza.
Salvatore: Non sottovalutate l'impatto derivante dalla sua perfetta integrazione con i vostri strumenti (come Azure DevOps, nel nostro caso). Aikido ci ha permesso di garantire un elevato livello di sicurezza con il minimo impatto sul lavoro quotidiano.
