Skip to main content

Snyk Container ist jetzt eine Erweiterung in der AWS CloudFormation Registry

Artikel von
Headshot of Jay Yeras

Jay Yeras

22. Juni 2021

0 Min. Lesezeit

Snyk freut sich, die allgemeine Verfügbarkeit von Snyk Container als offiziell unterstützte und veröffentlichte Erweiterung in der AWS CloudFormation Registry bekannt zu geben! Mit der CloudFormation Registry können Sie die Erweiterungen verwalten, die in Ihrem CloudFormation-Konto zur Verfügung stehen. Öffentliche Erweiterungen von Drittanbietern wie Snyk Container sind in der Registry für alle CloudFormation-Nutzer neben den von Amazon veröffentlichten Erweiterungen verfügbar und müssen aktiviert werden, bevor sie in Ihrem Konto verwendet werden können.

Die Snyk Container-Integration vereinfacht die Überwachung von Kubernetes-Workloads, um potenzielle Schwachstellen in Ihren Open-Source-Abhängigkeiten, Container-Images und Anwendungskonfigurationen aufzudecken. Snyk integriert sich mit Amazon Elastic Kubernetes Service (EKS). So können Sie Ihre laufenden Workloads importieren und testen sowie Schwachstellen in den zugehörigen Images und Konfigurationen ermitteln, die die Sicherheit dieser Workloads beeinträchtigen könnten. Nach dem Import überwacht Snyk diese Workloads kontinuierlich und erkennt weitere Kubernetes-Sicherheitsprobleme, wenn neue Images bereitgestellt werden und sich die Workload-Konfiguration ändert.

Erste Schritte mit Snyk in der AWS CloudFormation Registry

Kunden können die Registry durchsuchen und Snyk schnell als öffentliche Erweiterung finden.

Seite mit öffentlichen Erweiterungen der AWS CloudFormation Registry, gefiltert nach dem Drittanbieter-Ressourcentyp Snyk::Container::Helm

Die Erweiterung lässt sich mit nur wenigen Klicks aktivieren. Wenn Sie auf die Erweiterung klicken, werden weitere Details wie Konfigurationsinformationen und das Schema angezeigt.

Seite „Öffentliche Erweiterungen“ der AWS CloudFormation Registry für Snyk::Container::Helm mit Übersicht, Aktivierungsschaltfläche und JSON-Schema.

Mit einem Klick auf eine Schaltfläche aktivieren Sie die Erweiterung und integrieren Snyk automatisch mit Amazon EKS.

AWS-CloudFormation-Seite zur Aktivierung der öffentlichen Erweiterung Snyk::Container::Helm mit Details zur Erweiterung, Versionsoptionen und einer Schaltfläche „Erweiterung aktivieren“.

Wenn Sie bereits zahlender Snyk-Kunde sind, können Sie die Erweiterung noch heute aktivieren! Auch Neukunden können die neue Integration mit einer kostenlosen Testversion von Snyk Teams nutzen.

Die enge Partnerschaft von Snyk mit AWS

Als AWS-Partner im AWS Partner Network (APN) wurde Snyk technisch für die nahtlose Zusammenarbeit mit mehreren AWS-Services validiert und hat sowohl die AWS DevOps-Kompetenz als auch die Auszeichnungen AWS Lambda Ready und Amazon Linux 2 Ready erhalten.

Snyk bietet zahlreiche Produktintegrationen mit AWS DevOps-Produkten, serverlosen Lösungen und der Kubernetes-bezogenen Toolsuite von AWS. In den kommenden Wochen und Monaten können Sie weitere integrierte Produktlösungen von AWS und Snyk erwarten.

Als Anbieter mit aktivierter Private-Offer-Funktion im AWS Marketplace ermöglicht Snyk seinen Kunden außerdem, ihre bestehenden Abrechnungsmechanismen mit AWS für den Kauf von Snyk-Software zu nutzen. Kunden des AWS Marketplace können Snyk-Software direkt bei Snyk oder über ihre bevorzugten Beratungs- oder Lösungspartner im Rahmen der Programme Consulting Partner Private Offer (CPPO) beziehungsweise Solution Provider Private Offer (SPPO) beziehen.  Besuchen Sie unsere spezielle AWS-Landingpage, wenn Sie mehr erfahren möchten.

Container-Sicherheit mit Fokus auf Entwickler

Snyk findet und behebt automatisch Schwachstellen in Container-Images und Kubernetes-Workloads.

Weiterlesen

feature customer snowflake
Article

Sicherheit von Anfang an: Die Snyk Studio-Integration für Snowflake Cortex Code

Snyk Studio ist in Snowflake Cortex Code integriert und scannt KI-generierten Code, Abhängigkeiten und Container während der Entwicklung auf Schwachstellen.

blog feature pypi spoof
Article

Die gesamte Snyk AI Security Platform – kostenlos für Open-Source-Maintainer

Open-Source-Maintainer werden von echten Schwachstellenmeldungen überflutet und brauchen Unterstützung dabei, diese zu priorisieren, zu beheben und schneller Korrekturen bereitzustellen. Das Secure Developer Program von Snyk bietet qualifizierten Projekten kostenlosen Zugang zur Snyk AI Security Platform.

feature insights announcement
Blog

Node-gyp-Supply-Chain-Kompromittierung: Ein sich selbst verbreitender npm-Wurm, der sich in binding.gyp versteckt

Ein neuer npm-Wurm missbraucht binding.gyp, um node-gyp während der Installation auszuführen. So können schädliche Pakete Code ohne Lifecycle-Skripte ausführen. Der Wurm stiehlt Zugangsdaten, setzt sich in GitHub fest und verbreitet sich selbstständig über Maintainer.