Skip to main content

Erleben Sie Snyk und GitHub live bei der GitHub Universe

Artikel von

Sarah Conway

13. November 2019

0 Min. Lesezeit

Wir bei Snyk entwickeln Sicherheitstools, mit denen Entwickler:innen Sicherheit und Qualität so früh, einfach und effizient wie möglich in den Entwicklungsprozess integrieren können.

Mit der kürzlich veröffentlichten Betaversion von GitHub Actions haben wir uns angesehen, wie wir GitHub-Nutzer:innen dabei unterstützen können, bessere Sicherheitskontrollen für DevOps- und CI/CD-Workflows einzuführen. Deshalb freuen wir uns, eine Reihe von GitHub Actions anzukündigen, mit denen Sie Ihre Projekte auf Schwachstellen prüfen können.

Hier sehen Sie ein Beispiel dafür, wie Actions ein Node.js-Projekt testen:

Codeausschnitt eines GitHub-Actions-Workflows, der Snyk ausführt, um mithilfe eines SNYK_TOKEN-Secrets nach Sicherheitslücken zu suchen.

Die obigen Actions führen einen einmaligen Schwachstellentest für Ihr Node.js-Projekt aus. Wenn Sie Ihren Code fortlaufend überwachen möchten, können Sie den Befehl „monitor“ verwenden. Er erstellt einen Snapshot der aktuellen Abhängigkeiten, lädt die Ergebnisse in die Snyk-Benutzeroberfläche hoch und ermöglicht die kontinuierliche Überwachung.

Codeausschnitt mit einem GitHub-Actions-Workflow, der bei jedem Push eine Snyk-Schwachstellenüberwachung ausführt

Neben Node.js bieten wir derzeit Actions, mit denen Sie Anwendungen testen können, die folgende Technologien verwenden:

Snyk bei der GitHub Universe Wir hoffen, dass Sie das Snyk-Team bei der GitHub Universe in San Francisco (13.–14. November) treffen können. Erleben Sie, wie einfach es ist, bekannte Schwachstellen im gesamten SDLC zu finden und zu beheben – direkt in Ihrem GitHub-Repository, in Workflows und CI/CD-Builds. Wir freuen uns auf Ihr Feedback zu GitHub Actions, entweder auf der Veranstaltung oder unter contact@snyk.io.

Falls Sie noch kein kostenloses Snyk-Konto haben, können Sie sich jetzt registrieren.

Starten Sie mit Capture the Flag

Erfahren Sie in unserem virtuellen On-Demand-Workshop für Einsteiger, wie Sie Capture-the-Flag-Herausforderungen lösen.

Weiterlesen

blog feature snyk container custom base recommendations
Blog

Evo Agentic AppSec: Sicherheit, die mit der KI-Entwicklung Schritt hält

KI-gestützte Entwicklung überholt herkömmliche Security-Workflows. Snyk Agentic AppSec setzt Security-Agenten ein, die Schwachstellen kontinuierlich finden, beheben und überprüfen – während Menschen die Maßstäbe festlegen.

blog feature ai violet
Blog

VulnBump: Können KI-Agenten anfällige Abhängigkeiten beheben, ohne den Build zu beschädigen?

VulnBump testet KI-Agenten anhand von 307 realen Dependency-Upgrades. Eine Lösung zählt nur, wenn die Sicherheitslücke behoben ist und Build sowie Tests weiterhin erfolgreich sind.

Blog

Frontier-Modelle fanden die Schwachstellen. Nur der Angreifer fand die Angriffsketten.

Die statische Analyse fand die Schwachstellen, doch erst Live-Angriffstests bewiesen, wie sie sich zu Angriffen verketten lassen. Ein Vergleich von Evo COS, Claude Security und Claude Code Security.