Open-Source-Pakete zur Laufzeit überwachen – jetzt in der offenen Beta
Aner Mazur
30. Januar 2019
0 Min. LesezeitWir freuen uns, heute den Start unserer Lösung Open Source Security Runtime Monitoring bekannt zu geben. Sie ist ab sofort für alle Nutzerinnen und Nutzer als Beta verfügbar – ohne Nutzungseinschränkungen!
Während Snyk intensiv daran arbeitet, das Beheben von Schwachstellen denkbar einfach zu machen, indem es direkt in den Entwicklungsworkflow integriert wird, kann die Bearbeitung eines großen Rückstands an Problemen zeitaufwendig sein.
In den vergangenen Monaten haben wir eine Laufzeitüberwachung entwickelt, mit der Sie diese Schwachstellen automatisch priorisieren können. Snyk erkennt jetzt, ob eine anfällige Abhängigkeit zur Laufzeit auf eine Weise verwendet wird, die sich ausnutzen lässt.
Werfen Sie einen kurzen Blick auf die Rückmeldungen in der Benutzeroberfläche, die Sie sehen, sobald Snyk Runtime Monitoring Ihr Projekt erfolgreich auf anfällige Funktionen analysiert hat:

So funktioniert die Laufzeitüberwachung
Ein Agent mit geringer Auswirkung auf die Leistung instrumentiert alle anfälligen Funktionen in den Abhängigkeiten des Projekts und erkennt tatsächliche Aufrufe dieser Funktionen zur Laufzeit.
Sie können sicher sein: Während der gesamten Entwicklung dieses Features hatte es höchste Priorität, die Auswirkungen auf die Leistung auf ein absolutes Minimum zu beschränken. Das testen wir auch weiterhin. Damit Sie vollständig nachvollziehen können, was Sie zur Laufzeit ausführen, haben wir die Agents selbst als Open Source veröffentlicht. Sehen Sie sich den Code für unseren Node-Agent und unseren Java-Agent an.
Weitere Informationen
Weitere Informationen zu unserer Lösung für die Laufzeitüberwachung und eine Anleitung für den Einstieg finden Sie in unserem früheren Blogbeitrag zur Laufzeitüberwachung und in unserer Dokumentation.
Die Instrumentierung der Anwendung zur Laufzeit eröffnet neben der heute eingeführten laufzeitbasierten Priorisierung von Schwachstellen viele weitere Sicherheitsfunktionen. In den kommenden Monaten stellen wir Ihnen diese vor. Bleiben Sie dran! :)
