n8n si è prefissata l'obiettivo di rendere l'automazione dei flussi di lavoro accessibile ai team tecnici. Con l'espansione del prodotto e dell'organizzazione ingegneristica, è aumentata anche la complessità del loro quadro di sicurezza. Abbiamo parlato con Cornelius, vicepresidente del reparto di ingegneria (e responsabile della sicurezza ad interim) di n8n, di come Aikido sia diventato un elemento fondamentale nei loro processi di gestione delle vulnerabilità e di conformità.
Ciao Cornelius! Puoi presentarti e spiegarci qual è il tuo ruolo in n8n?
Mi chiamo Cornelius e sono il vicepresidente del reparto di ingegneria di n8n. Lavoro in n8n da quasi quattro anni, occupandomi della gestione e dello sviluppo del nostro reparto di ingegneria. Attualmente il nostro team conta circa 40 ingegneri (all’interno di un team di ricerca e sviluppo più ampio composto da circa 50 persone) e prevediamo di arrivare a 60 entro la fine dell’anno. Oltre alle mie responsabilità ingegneristiche, ricopro attualmente anche il ruolo di responsabile della sicurezza aziendale, occupandomi di gestire audit come il SOC 2 e contribuendo a definire la nostra strategia di sicurezza complessiva man mano che l’azienda cresce.
Cosa rende n8n unico nel settore dell'automazione dei flussi di lavoro?
Il nostro obiettivo è dare più autonomia ai professionisti tecnici. Non è necessario essere programmatori per utilizzare n8n, ma se lo sei, la piattaforma può aumentare la tua produttività di 10 volte. Uniamo il meglio dei due mondi: la flessibilità del low-code e la potenza del codice personalizzato quando serve. Questo rende facile creare automazioni robuste, agenti di intelligenza artificiale e strumenti interni.
Che ruolo riveste la sicurezza nel tuo settore e, in particolare, in n8n?
La sicurezza è assolutamente fondamentale per due motivi principali. Innanzitutto, gli utenti inseriscono le loro credenziali più sensibili (provenienti da strumenti come Google, Salesforce, database e altre API), il che significa che dobbiamo guadagnarci e mantenere la loro fiducia per gestire tali dati riservati.
In secondo luogo, forniamo i nostri servizi ad aziende operanti in settori altamente regolamentati, tra cui enti governativi e organizzazioni di sicurezza soggette ai requisiti di conformità più rigorosi. Queste organizzazioni spesso scelgono di ospitare autonomamente n8n, il che garantisce loro il controllo completo sui propri dati e sulla propria infrastruttura, nel rispetto dei loro rigorosi standard di sicurezza e privacy.
C'è stato un momento che ha determinato una maggiore attenzione strategica alla sicurezza?
All’inizio, la sicurezza non veniva trascurata, ma non era ancora gestita in modo molto strutturato. Avevamo a disposizione strumenti come Dependabot, la scansione del codice di GitHub e Snyk, ma il “rumore” che generavano e le e-mail settimanali che continuavano a inviare non erano affatto sufficienti. Non esisteva un processo centralizzato per visualizzare i risultati, né una responsabilità chiara per gestirli.
Avevamo già in uso strumenti come Dependabot, la scansione del codice di GitHub e Snyk, ma il “rumore” che generavano e le e-mail settimanali che continuavano a inviare non erano affatto sufficienti. Non esisteva un processo centralizzato per visualizzare i risultati, né una responsabilità chiara per gestirli.
Aikido ci ha aiutato a mettere a punto questo processo. Ora, ogni vulnerabilità segnalata da Aikido (che si tratti di codice, immagini Docker o infrastruttura) genera automaticamente un ticket in Linear, completo di SLA basati sul livello di gravità. Ciò significa che ogni problema viene monitorato, classificato in base alla priorità e risolto entro tempistiche definite. La sicurezza non è più solo una questione di strumenti, ma è diventata un vero e proprio processo.
Quali erano le tue principali preoccupazioni in materia di sicurezza prima di iniziare a praticare l’Aikido?
Principalmente:
- Mancanza di un processo coerente
- Mancanza di una panoramica centralizzata di tutti i risultati
- Non è possibile applicare gli SLA alle questioni relative alla sicurezza
Avevamo bisogno di qualcosa che ci aiutasse a rispettare in modo affidabile le scadenze previste per la risoluzione dei problemi, come i 21 giorni per i casi di grave gravità. Aikido ci ha fornito la struttura necessaria per raggiungere effettivamente tali obiettivi.
Come gestivi la conformità e gli audit prima di Aikido?
Lavoravamo con Drata, ma la raccolta delle prove di conformità richiedeva ancora un notevole impegno manuale. Aikido ora integra Drata fornendo un unico pannello di controllo per i nostri strumenti di sicurezza. Questo ci ha aiutato a ridurre i tempi necessari per raccogliere le prove e superare gli audit.
L'integrazione di Drata con Aikido ci aiuta a ridurre i tempi necessari per raccogliere le prove e superare gli audit.
Cosa ti ha colpito di più dell’Aikido durante la tua valutazione?
Siamo stati tra i primi ad adottare Aikido. L'integrazione con GitHub è stata immediata, bastavano letteralmente pochi clic.
Ma, cosa ancora più importante, il team di Aikido si è dimostrato incredibilmente reattivo. Quando fornivamo un feedback, il team di Aikido rispondeva entro un’ora e implementava miglioramenti o correzioni nel giro di un giorno. E continua a farlo ancora oggi. Questo tipo di collaborazione è stata inestimabile, soprattutto durante la preparazione per un audit SOC 2.
Il team di Aikido è incredibilmente reattivo. Basta inviare un feedback per ricevere una risposta entro un’ora. I miglioramenti o le correzioni vengono spesso implementati nel giro di un giorno.
Come hai integrato l'Aikido nei tuoi flussi di lavoro?
- GitHub per l'analisi dei codici sorgente
- Procedura lineare per la consegna dei biglietti e la risoluzione dei problemi
Nel complesso, ci ha aiutato a tenere tutto sotto controllo.
Come è stata la tua esperienza di collaborazione con il team di Aikido?
Eccellente. Sono incredibilmente veloci e trasparenti, e sempre disponibili a rispondere a una chiamata o a risolvere rapidamente un problema. C’è molta fiducia tra noi. Come già detto, ogni volta che riscontriamo un bug o abbiamo un feedback, il team interviene immediatamente, risolvendo solitamente il problema entro un giorno. Questo supporto ha contribuito in modo determinante al successo del lancio.
Qual è l'aspetto che preferisci dell'Aikido?
Senza dubbio il filtro per team. Ci permette di indirizzare immediatamente le vulnerabilità al team giusto.
Ma è nella bacheca principale che trascorro la maggior parte del mio tempo. La controllo almeno cinque volte alla settimana per vedere cosa c'è in sospeso, cosa è urgente e cosa è stato risolto. Mi offre una visibilità completa.
Il feed principale di Aikido è il posto dove passo la maggior parte del mio tempo. Lo controllo almeno cinque volte alla settimana per vedere cosa c'è in sospeso, cosa è urgente e cosa è stato risolto. Mi offre una visibilità completa.
Dato che il nostro prodotto è sia commerciale che open source, facciamo ampio ricorso alle librerie open source. Anche le funzionalità relative alle licenze open source e alla SBOM (Software Bill of Materials) sono fondamentali per noi.
n8n riporta una riduzione del rumore del 92% grazie ad Aikido. Qual è stato l'impatto?
Sì! La riduzione del rumore del 92% è una vera rivoluzione. Ci permette di concentrarci sull'8% che conta davvero. Già solo questo vale oro.
Sebbene alcune note siano un po’ criptiche, sono comunque sufficienti per consentire agli ingegneri di mettersi al lavoro. Onestamente, ci siamo abituati in fretta al “silenzio”, e ora vorrei che fosse ancora più silenzioso. È un enorme stimolo sia per la produttività che per il benessere mentale.
Con una riduzione del rumore del 92%, ci siamo abituati rapidamente alla 'quiete'. Ora vorrei che fosse ancora più silenzioso! È un enorme aumento di produttività e tranquillità.
Hai riscontrato risultati tangibili?
Il solo fatto di poter dire “abbiamo ridotto il rumore del 92%” ha un forte impatto. Ma al di là di questo, la possibilità di rispettare gli SLA e superare gli audit in modo più efficiente rappresenta per noi un enorme vantaggio.
In che modo l'Aikido ha modificato il tuo approccio alla sicurezza in generale?
Questo ha permesso di centralizzare il nostro approccio. Prima, le informazioni erano sparse tra diversi strumenti e caselle di posta. Ora disponiamo di un'unica fonte di riferimento.
Se dovessi riassumere in una frase l’impatto dell’Aikido su n8n?
L'Aikido ci infonde serenità quando si tratta di sicurezza (che di per sé è un argomento che incute timore).
