Open-Source-Sicherheitsscans mit Snyk und CircleCI automatisieren

Bei Snyk entwickeln wir entwicklerfreundliche Sicherheitstools, die sich nahtlos in die Arbeitsabläufe von Entwicklern einfügen. Dazu gehören die Unterstützung vieler Programmiersprachen sowie Integrationen mit Tools und Diensten, die Entwickler bereits nutzen und schätzen. In diesem Sinne freuen wir uns, bekannt zu geben, dass Snyk eine Partnerschaft mit CircleCI eingegangen ist, damit Sie Open Source nutzen und dabei sicher bleiben können.

CircleCI ermöglicht es Entwicklern, ihre Pipeline vom Commit bis zum Deployment zu automatisieren. Außerdem bietet CircleCI erstklassige Docker-Unterstützung. CircleCI überzeugt mit hoher Geschwindigkeit, umfassender Kontrolle und unübertroffener Flexibilität bei der Erstellung Ihrer CI/CD-Pipeline. Dank unseres neuen Snyk CircleCI Orbs lässt sich Snyk jetzt einfacher denn je zusammen mit CircleCI nutzen.

Was ist ein Orb?

CircleCI Orbs sind wiederverwendbare Pakete mit CircleCI-Konfigurationen, die Sie in Ihren Builds einsetzen.

Orbs enthalten wiederverwendbare Befehle, Executors und Jobs. So lassen sich häufig verwendete Konfigurationsbausteine zu einer einzigen Codezeile zusammenfassen.

Orbs können projektübergreifend eingesetzt werden. Sehen Sie sich zum Beispiel diese Orbs an, mit denen Sie AWS-s3 und Helm nutzen können. Orbs werden von der Community und von CircleCI-Partnern wie Snyk beigesteuert.

Mehr über den Snyk Orb

Snyk freut sich, einen CircleCI Orb einzuführen, der es unseren Nutzern noch einfacher macht, Snyk in ihre CircleCI-Workflows einzubinden. Wenn Sie diesen Orb in den Workflows Ihres Projekts nutzen, testet, behebt und überwacht Snyk mit einem einzigen Befehl Schwachstellen in den Anwendungsabhängigkeiten und Docker-Images Ihres Projekts. Sie können Schwellenwerte für die akzeptierte Anzahl von Schwachstellen in Ihrer Anwendung oder Ihrem Docker-Image festlegen (und die Workflows bei Überschreitung des Schwellenwerts fehlschlagen lassen), proprietäre Snyk-Patches anwenden und Snapshots der Abhängigkeiten in der snyk.io-App speichern, um sie kontinuierlich zu überwachen und Warnmeldungen zu erhalten. Mehr über den Orb erfahren Sie in unserem GitHub-Repository.

Probieren Sie es noch heute aus!

Sie sind neu bei Snyk? Testen Sie Snyk kostenlos und erfahren Sie, welche Schwachstellen in Ihrer Anwendung vorhanden sind.

Sie nutzen Snyk bereits? Das freut uns! Erwägen Sie ein Upgrade auf einen kostenpflichtigen Tarif. Dieser umfasst einen API-Schlüssel, mit dem Sie unseren Orb nutzen können.

Mehr über den Snyk Orb erfahren Sie hier und Sie können ihn noch heute herunterladen.