Februar im Rückblick: JVM Ecosystem Report, Python- und Container-Updates und mehr

Zum Ende des Februars werfen wir einen Blick in den JVM Ecosystem Report, nehmen Erkenntnisse aus dem Bereich DevSecOps mit, informieren uns über die neuesten Snyk Product Updates und merken uns die KubeCon EU vor!

Aktuelles aus der Security-Welt

Neu! JVM Ecosystem Report 2020

Erkenntnisse aus einer globalen Umfrage unter Entwicklerinnen und Entwicklern zeigen:

• 36 % der Entwicklerinnen und Entwickler sind im vergangenen Jahr von Oracle JDK zu einer alternativen OpenJDK-Distribution gewechselt

• 64 % der Entwicklerinnen und Entwickler geben an, dass Java 8 weiterhin die am häufigsten verwendete Version ist

• Und vieles mehr! Den vollständigen Report lesen

JavaScript-Bibliotheken werden nach der Installation so gut wie nie aktualisiert

Die von Ihnen veröffentlichten Bibliotheken bleiben möglicherweise für immer auf Websites verfügbar. Die zugrunde liegende Webplattform muss dann veraltete Konventionen auf unbestimmte Zeit unterstützen, um das gesamte Spektrum des Webs abzudecken. Mehr erfahren.

Ghostcat-Sicherheitslücke betrifft alle Tomcat-Versionen

Tomcat ist eine der beliebtesten Umgebungen für Java-HTTP-Webserver. Erfahren Sie alles über die dort entdeckte schwerwiegende Ghostcat-Sicherheitslücke und über Patch-Lösungen, mit denen sich das damit verbundene Risiko mindern lässt.  Mehr erfahren.

Neu von Snyk

Produkt-Updates

Python-Fix-PRs – Wir haben automatisch erstellte Pull Requests mit Fixes eingeführt, damit Sie Ihre Python-Abhängigkeiten besser absichern können. Mehr erfahren.

Umsetzbare Hinweise zur Behebung – Jetzt erhalten Sie zusammengefasste Empfehlungen zur Behebung und können Sicherheitslücken in Ihrem Code mithilfe einer klaren Übersicht beseitigen.  Mehr erfahren.

Verbesserte Benutzeroberfläche für Reports – Wir haben das Erscheinungsbild unserer Reports für eine einfachere Nutzung überarbeitet.  Mehr erfahren.

Unterstützung für die Artifactory-Container-Registry – Snyk Container scannt jetzt Container-Images, die in JFrog Artifactory gespeichert sind. Snyk Container erkennt nicht nur Sicherheitslücken in Ihren Images, sondern gibt auch Empfehlungen zur Behebung, damit Sie die Art und Weise, wie Sie Ihre Container erstellen, schnell optimieren können. Mehr erfahren.

Vereinfachte Erkennung und Scans für EKS und ECR – Snyk Container erkennt jetzt Workloads, sobald sie in EKS erstellt werden, und stellt eine Verbindung zu ECR her, um Container-Images auf Sicherheitslücken zu scannen und Empfehlungen zur Behebung bereitzustellen. Außerdem weisen wir Sie auf mögliche Probleme mit der Workload-Konfiguration hin, die Angriffe auf Ihre Anwendung erleichtern könnten. Erfahren Sie mehr über unsere AWS-Integration..

Besuchen Sie unseren YouTube-Kanal

Sie sehen sich zum Einstieg lieber Videos an? Besuchen Sie unseren YouTube-Kanal und sehen Sie sich unseren neuesten Beitrag an: So integrieren Sie GitHub.

Mit unserem In-App-Widget immer auf dem neuesten Stand

Besuchen Sie https://updates.snyk.io/, damit Sie nie wieder die Funktion verpassen, auf die Sie schon gewartet haben.

Community

Live-Webinar von MyDevSecOps!

Nehmen Sie an Gareth Rushgroves Webinar zum Thema „Die Tücken der Konfigurationssicherheit“ teil.  5. März | Hier anmelden.

CNCF-Webinar: Helm-Sicherheit – ein Blick unter Deck

Sehen Sie sich diese Session an, moderiert von Matt Farina, Helm-Maintainer bei Samsung SDS, Hayley Denbraver, Developer Advocate bei Snyk, und Raghavan „Rags“ Srinivas, Lead Container Developer Advocate bei Snyk. Aufzeichnung ansehen

Wir treffen uns auf der KubeCon EU | 30. März–2. April

Besuchen Sie uns am Stand #S34, melden Sie sich für unseren kostenlosen Day-Zero-Workshop mit CircleCI „Automatisierung von Open-Source-Sicherheitsscans“ an oder nehmen Sie an einer der spannenden Sessions teil:

• Wie sicher ist Ihr Build-Server?  – Patrick Debois

• Neuland erkunden: Sicherheitslücken in öffentlichen Helm-Charts entdecken – Hayley Denbraver

• Kubernetes und Cloud-Native-Sicherheit: eine Bestandsaufnahme – Snyk, Red Hat, IBM und Microsoft

DevSecCon 24

Nehmen Sie an der ersten virtuellen DevSecCon teil und erleben Sie 24 Stunden lang erstklassige DevSecOps-Inhalte – ganz bequem von zu Hause oder aus dem Büro! Die Veranstaltung ist kostenlos. Merken Sie sich den 15. und 16. Juni vor und melden Sie sich an. https://www.devseccon.com/devseccon24-2020/