Skip to main content

Januar im Rückblick: Finanzierungsnachrichten, DevSecOps-Insights-Studie und vieles mehr

Artikel von
Headshot of Hayley Denbraver

Hayley Denbraver

31. Januar 2020

0 Min. Lesezeit

Aus dem Blog

Snyk erhält 150 Mio. US-Dollar, um Developer-first-Security voranzutreiben

Wir freuen uns sehr, bekannt zu geben, dass Snyk 150 Millionen US-Dollar an Finanzierung erhalten hat, um unsere Vision voranzutreiben: einen neuen Ansatz für Anwendungssicherheit zu etablieren, der Unternehmen dabei unterstützt, Sicherheit kontinuierlich in ihre Anwendungsentwicklung und Unternehmenskultur zu integrieren.

NEU! DevSecOps-Insights-Studie

Gemeinsam mit Puppet haben wir die Trends bei der Einführung von DevSecOps genauer untersucht. Eine unserer Erkenntnisse: 37 % der Unternehmen führen noch immer keine Sicherheitstests in CI durch. Lesen Sie die vollständige Studie hier. Weitere Einblicke erhalten Sie von den Autoren – Alyssa Miller und Liran Tal von Snyk sowie Nigel Kersten, CTO von Puppet – in unserem Webinar diese Woche. Melden Sie sich für die Nordamerika-Version am 30. Januar um 11 Uhr ET hier oder für die EMEA-Version am 30. Januar um 14 Uhr GMT hier an.

Warum Sicherheit durch DevSecOps und Developer-first-Security skaliert werden sollte

Die digitale Transformation ist kein Schlagwort – sie ist eine treibende Kraft. Unser Gründer und Präsident Guy Podjarny hat sich hier kürzlich dazu geäußert, warum seiner Meinung nach Sicherheit durch DevSecOps und Developer-first-Security skaliert werden muss. Lesen Sie seinen Blogbeitrag hier.

Sicherheit in den Nachrichten

Container in der Cloud: falsche Annahmen und Sicherheitsherausforderungen

Anwendungen in Container zu packen, macht sie nicht sicher – intelligente Sicherheitskontrollen hingegen schon. Dieser Artikel von Security Intelligence zeigt, wie das gelingt und worauf Sie sich 2020 konzentrieren sollten.

Snyk-Neuigkeiten

Verbesserte Definitionen des Schweregrads von Linux-Schwachstellen

Wir wissen, dass eine zu große Zahl von Schwachstellen überwältigend sein kann. Deshalb helfen wir Ihnen, sich auf das Wesentliche zu konzentrieren. Snyk bietet jetzt distributionsspezifische Schweregrade für Linux-Schwachstellen. Weitere Informationen finden Sie in unseren Updates.

Neue CLI-Tool-Funktion

Wir freuen uns, eine neue Funktion für unser CLI-Tool anzukündigen: Sie können jetzt Ihr gesamtes Verzeichnis scannen und alle Manifestdateien testen. Verwenden Sie dazu den neuen Parameter --all projects in unserem CLI. Außerdem bietet die Funktion jetzt zusätzliche Flexibilität. Weitere Informationen finden Sie in unserer vollständigen CLI-Referenz.

Besuchen Sie unseren YouTube-Kanal

Waren Sie schon einmal auf unserem YouTube-Kanal? Dann ist jetzt der richtige Zeitpunkt! Sehen Sie sich unser neues Video an: Erfahren Sie, wie Sie mit Ihrem CLI Schwachstellen finden.

Bleiben Sie über die Produktentwicklung auf dem Laufenden – mit unserem In-App-Widget

Besuchen Sie https://updates.snyk.io/ und verpassen Sie nie wieder die Funktion, auf die Sie gewartet haben.

Treffen Sie das Snyk-Team unterwegs:

OpenShift Commons Gathering London | 29. Januar | London BSides SF | 22.–24. Februar | San Francisco, CARSA Conference | 24.–28. Februar | San Francisco, CA | Moscone South, Stand Nr. 2162 – Verpassen Sie nicht den Vortrag von Alyssa Miller von Snyk: Der Verlust unserer Realität: Wie Deepfakes globale Märkte bedrohenBSides Tampa | 29. Februar | Tampa, FLJfokus | 3.–5. Februar | Stockholm

Weiterlesen

blog feature ai lilac
Blog

Mit agentischer Behebung Ihren Schwachstellen-Backlog in Pull Requests verwandeln

Der Evo Remediation Agent ist jetzt in der öffentlichen Vorschau verfügbar und erweitert Evo Agentic AppSec um die automatisierte Auflösung von Abhängigkeiten. AppSec-Teams können jetzt kontinuierliche Behebungskampagnen durchführen

illustration hero ai
Blog

PHP behebt zwei kritische unauthentifizierte RCE-Schwachstellen (CVE-2026-109618, CVE-2026-109619): Jetzt aktualisieren

Zwei kritische Sicherheitslücken im Request-Lebenszyklus von PHP können unauthentifizierte Remote Code Execution ermöglichen. Aktualisieren Sie auf eine korrigierte Version oder installieren Sie für ältere Versionen einen Backport des Anbieters.

blog feature ai pink
Blog

Das Risiko von KI-Modellen hängt davon ab, worauf sie zugreifen können

Der Risikoscore eines Modells ist nur ein Teil des Bildes: Seine Auswirkungen hängen davon ab, auf welche Daten, Tools und Aktionen die Anwendung zugreifen kann. Erfahren Sie, wie Sicherheitsteams diese Reichweite überprüfen und gezielte Kontrollen auswählen können.