Skip to main content

Heroku Add-On-Beta

Artikel von

4. Oktober 2017

2 Min. Lesezeit

Vor einigen Monaten haben wir Snyk for Serverless gestartet, um FaaS- und PaaS-Apps auf verwundbare Bibliotheken zu prüfen. Jetzt gehen wir beim PaaS-Testing den nächsten Schritt und starten die Betaphase des Snyk Heroku Add-On.

Snyk unterstützt bereits die kontinuierliche Überwachung von Heroku-Apps: Richten Sie Snyk anhand der Anleitung im Link auf Ihre Heroku-Bereitstellung aus. Mit dem neuen Heroku Add-On gehen wir jedoch noch einen Schritt weiter: Es wird in Ihre Heroku-Workflows integriert, scannt Ihre Heroku-Apps bei jeder Bereitstellung und benachrichtigt Sie in Echtzeit, wenn Ihre Deployments bekannte Schwachstellen enthalten.

Snyk-Projekte-Dashboard mit zwei Heroku-Projekten, package.json-Dateien, Schwachstellenzahlen und Links zu den Berichten.

Da sich das Add-on derzeit in der Betaphase befindet, können Sie es kostenlos testen! Wir suchen Nutzerinnen und Nutzer, die es ausprobieren und uns Feedback geben möchten. Installieren Sie dazu einfach das snyk-Add-on mit dem Test-Plan. Weitere Informationen zum Snyk Add-on finden Sie auf dem Heroku Elements Marketplace.

Sobald Sie das Snyk Heroku Add-On mit einer oder mehreren Ihrer Heroku-Apps verknüpft haben, können Sie detaillierte Schwachstellenberichte aufrufen, indem Sie auf der Einstellungsseite Ihrer Heroku-App auf das Snyk-Logo klicken.

Dashboard für die Abhängigkeitssicherheit mit einer Sicherheitslücke mit hohem Schweregrad zur Ausführung beliebigen Codes im Paket pg, einschließlich Details zur Behebung und Schweregradfiltern.

Wir würden uns freuen, wenn Sie das Add-on ausprobieren und uns Ihr Feedback mitteilen. Schreiben Sie uns mit Ihrem Feedback oder Ihren Gedanken an support@snyk.io. Wenn Sie benachrichtigt werden möchten, sobald das Snyk Add-On die Betaphase verlässt, können Sie uns ebenfalls schreiben. Wir freuen uns auf Ihre Rückmeldung!

Weiterlesen