Kunlabora è una fiorente azienda belga di software, che vanta un team di 50 professionisti di talento, la maggior parte dei quali sono sviluppatori. Specializzata nello sviluppo di software su misura, offre servizi completi di outsourcing di progetti, occupandosi di ogni fase, dalla progettazione alla messa in produzione, all’hosting e alla manutenzione continua. Con 25 progetti attivi in qualsiasi momento, la sicurezza è un aspetto fondamentale delle sue attività.
La sfida della complessità in materia di sicurezza
Prima di scoprire Aikido, Kunlabora aveva creato un proprio flusso di lavoro per la sicurezza utilizzando un mosaico di strumenti open source. L’azienda si affidava a vari strumenti di scansione e controlli di sicurezza per monitorare le vulnerabilità nel proprio codice e nella propria infrastruttura. Sebbene questo approccio funzionasse, comportava notevoli difficoltà. Ogni progetto aveva una propria configurazione di sicurezza, il che comportava elevati costi di manutenzione. I falsi positivi inondavano gli avvisi, costringendo gli sviluppatori a setacciare manualmente gli avvisi non necessari. Il processo era dispendioso in termini di tempo, frustrante e distoglieva l’attenzione dallo sviluppo vero e proprio.
«Abbiamo dovuto definire noi stessi i parametri di riferimento», spiega Tom Toutenel, sviluppatore, architetto e responsabile della sicurezza, riflettendo sulle inefficienze del loro sistema precedente. «Quando si esegue la prima scansione, si ricevono molti avvisi ed errori, e poi bisogna esaminarli uno per uno per capire quali siano effettivamente rilevanti».
Entra nel mondo dell'Aikido
Un anno fa, Kunlabora è passata ad Aikido e l’impatto è stato immediato. I falsi positivi che un tempo ingombravano il loro flusso di lavoro sono stati drasticamente ridotti, consentendo agli sviluppatori di concentrarsi sulle vere minacce alla sicurezza. Più che un semplice strumento, Aikido è diventato una risorsa formativa per il loro team grazie alle conoscenze acquisite “just-in-time” offerte dalla sua integrazione nativa con Secure Code Warrior.
“Consideriamo Aikido una sorta di piattaforma di apprendimento per i nostri sviluppatori, perché i problemi sono accompagnati da spiegazioni molto chiare.”
.png)
La dashboard intuitiva di Aikido offre una panoramica completa e in tempo reale delle vulnerabilità di sicurezza. Anziché monitorare manualmente i problemi, gli sviluppatori possono ora ricevere indicazioni chiare su come risolverli. Lo strumento si integra perfettamente con l’organizzazione GitHub di Kunlabora e con gli ambienti AWS e Azure, consentendo loro di diventare operativi in pochissimo tempo.
«Inoltre, l’assistenza è eccellente», continua Tom. «Riceviamo risposte immediate alle nostre domande e il processo di onboarding è stato incredibilmente agevole. Ha reso la gestione della sicurezza molto più semplice».
“L’assistenza è eccellente. Riceviamo risposte immediate alle nostre domande e il processo di onboarding è stato incredibilmente agevole. Ha reso la gestione della sicurezza molto più semplice.”
