Skip to main content

Eine kostenlose Version unserer Lösung für Container Vulnerability Management ist jetzt verfügbar

Artikel von

Liron Lifshitz-Yadin

10. Oktober 2018

0 Min. Lesezeit

Heute freuen wir uns, Ihnen mitteilen zu können, dass eine kostenlose Version unserer Lösung für Container Vulnerability Management ab sofort allgemein verfügbar ist.

Mit unserer Lösung für Container Vulnerability Management können Entwickler Open-Source-Schwachstellen in ihren Docker-Container-Images testen, beheben und überwachen.

Snyk ist der Community wie immer dankbar und fühlt sich ihr verpflichtet. Es ist uns ein wichtiges Anliegen, unsere neuen Angebote allen Entwicklern und Sicherheitsexperten zugänglich zu machen.

Die kostenlose Version umfasst bis zu 100 Tests pro Monat zum Scannen von Docker-Images.

Mit der Einführung dieser neuen Version bieten wir außerdem noch mehr konkrete Empfehlungen zur Behebung von Schwachstellen in Ihren Docker-Images. Unsere Empfehlungen schlagen nun Upgrades für anfällige Bibliotheken vor und geben Ihnen zudem Hinweise, auf welches Docker-Basis-Image Sie umsteigen sollten, um die Sicherheit zu erhöhen.

Der Austausch des Docker-Basis-Images kann viele Schwachstellen auf einmal beseitigen. So können Entwickler schnell und einfach die Schwachstellen beheben, die durch andere Ebenen in ihren Docker-Dateien eingeführt wurden.

Wenn sich Ihr Basis-Image aktualisieren lässt, wird nun ein zusätzlicher Abschnitt mit Empfehlungen angezeigt:

Terminalausgabe mit der Empfehlung, von node:8.1 auf node:8.2 zu aktualisieren, um Schwachstellen im Basis-Image zu reduzieren; 12 verbleibende Schwachstellen sind aufgeführt.

Weitere Informationen zu unserer Lösung für Container Vulnerability Management und eine Anleitung für die ersten Schritte finden Sie in unserem vorherigen Blogbeitrag und in unserer Dokumentation. Wir haben noch viel mehr in Planung, damit Sie Ihre anfälligen Container absichern können. Bleiben Sie dran!

Starten Sie mit Capture the Flag

Erfahren Sie in unserem virtuellen On-Demand-Workshop für Einsteiger, wie Sie Capture-the-Flag-Herausforderungen lösen.

Weiterlesen

feature customer snowflake
Article

Sicherheit von Anfang an: Die Snyk Studio-Integration für Snowflake Cortex Code

Snyk Studio ist in Snowflake Cortex Code integriert und scannt KI-generierten Code, Abhängigkeiten und Container während der Entwicklung auf Schwachstellen.

blog feature pypi spoof
Article

Die gesamte Snyk AI Security Platform – kostenlos für Open-Source-Maintainer

Open-Source-Maintainer werden von echten Schwachstellenmeldungen überflutet und brauchen Unterstützung dabei, diese zu priorisieren, zu beheben und schneller Korrekturen bereitzustellen. Das Secure Developer Program von Snyk bietet qualifizierten Projekten kostenlosen Zugang zur Snyk AI Security Platform.

feature insights announcement
Blog

Node-gyp-Supply-Chain-Kompromittierung: Ein sich selbst verbreitender npm-Wurm, der sich in binding.gyp versteckt

Ein neuer npm-Wurm missbraucht binding.gyp, um node-gyp während der Installation auszuführen. So können schädliche Pakete Code ohne Lifecycle-Skripte ausführen. Der Wurm stiehlt Zugangsdaten, setzt sich in GitHub fest und verbreitet sich selbstständig über Maintainer.