A Kunlabora é uma próspera empresa belga de software, lar de uma talentosa equipe de 50 pessoas, a maioria delas desenvolvedores. Especializada em desenvolvimento de software personalizado, eles oferecem serviços completos de terceirização de projetos, cuidando de tudo, desde o design até a implantação, hospedagem e manutenção contínua. Com 25 projetos ativos a qualquer momento, a segurança é uma parte crucial de suas operações.

A luta com a complexidade da segurança

Antes de descobrir Aikido, a Kunlabora tinha criado o seu próprio fluxo de trabalho de segurança usando um conjunto de ferramentas de código aberto. Eles contavam com várias ferramentas de verificação e verificações de segurança para monitorizar vulnerabilidades no seu código e infraestrutura. Embora essa abordagem funcionasse, ela trazia desafios significativos. Cada projeto tinha a sua própria configuração de segurança, o que levava a uma elevada sobrecarga de manutenção. Os falsos positivos inundavam os seus alertas, obrigando os programadores a filtrar manualmente avisos desnecessários. O processo era demorado, frustrante e desviava a atenção do desenvolvimento propriamente dito.

‍

‍

“Tínhamos que fazer nosso próprio baselining”, explica Tom Toutenel, Desenvolvedor, arquiteto e fiscal de segurança, refletindo sobre as ineficiências do sistema anterior. “Quando você faz sua primeira varredura, recebe muitos avisos e erros, e então precisa analisá-los para descobrir quais realmente importam.”

Entre no Aikido

Há um ano, a Kunlabora mudou para Aikido, e o impacto foi imediato. Os falsos positivos que antes sobrecarregavam o fluxo de trabalho foram drasticamente reduzidos, liberando os programadores para se concentrarem em ameaças de segurança reais. Mais do que apenas uma ferramenta, Aikido um recurso educativo para a equipa.

"Nós realmente consideramos o Aikido uma espécie de plataforma de aprendizado para nossos desenvolvedores, porque os problemas vêm com explicações muito claras." 

‍

‍

O painel intuitivo Aikidofornece uma visão completa e em tempo real das vulnerabilidades de segurança. Em vez de rastrear manualmente os problemas, os programadores agora podem receber orientações claras sobre como resolvê-los. A ferramenta integra-se perfeitamente com a organização GitHub da Kunlabora, AWS e ambientes Azure, permitindo que eles comecem a funcionar rapidamente.

“E o suporte é excelente”, continua Tom. “Recebemos respostas imediatas às nossas perguntas, e o processo de onboarding foi incrivelmente tranquilo. Isso tornou o gerenciamento de segurança muito mais fácil.”

“O suporte é excelente. Recebemos respostas imediatas às nossas perguntas, e o processo de onboarding foi incrivelmente tranquilo. Isso tornou o gerenciamento de segurança muito mais fácil.”