Schwachstellen in Ihren Container-Images mit der erweiterten Docker-Desktop-Erweiterung von Snyk erkennen

Das Docker-Entwicklerökosystem wächst kontinuierlich, und mit seiner Weiterentwicklung gewinnt Container-Sicherheit zunehmend an Bedeutung. Die entwicklerfreundliche Sicherheitsintegration von Snyk mit Docker ist in der heutigen Landschaft unverzichtbar. Snyk hat die Docker Desktop Extension umfassend aktualisiert und entwickelt sie kontinuierlich weiter, damit Anwendungen und Images, die in die Container-Registry hochgeladen werden, keine kritischen Schwachstellen aufweisen.

Die Aktualisierungen der Docker-Desktop-Erweiterung von Snyk gewährleisten die Kompatibilität mit der neuesten Version von Docker Desktop. Mit der Snyk Docker Desktop Extension können Sie Ihre Remote- oder lokalen Container-Images scannen und Schwachstellen darin erkennen. Die Erweiterung:

• Empfiehlt Basis-Images, damit Sie mit einem sichereren Image beginnen können – unabhängig davon, wo Ihre Images gehostet werden

• Hilft Entwicklerinnen und Entwicklern, sich auf die Schwachstellen mit dem höchsten Risiko zu konzentrieren

• Unterstützt Workflows zum Auswählen und Verwalten „genehmigter“ Basis-Images mit Snyk Container

Neue Funktionen in Snyk Container

Seit April 2023 freuen wir uns, bekannt zu geben, dass Snyk Container mehrere neue Funktionen für eine größere Bandbreite an Container-Workflows bietet. Diese Funktion unterstützt verschiedene Container-Workflows in Unternehmen, zum Beispiel:

• Ein einziges Team, das Basis-Images auswählt und verwendet

• Ein Teil des Security-Teams, das geprüfte Basis-Images auswählt

• Separate Teams für Basis-Images und Sicherheit

Ziel ist es, Entwicklerinnen und Entwickler davon zu entlasten, sich um Schwachstellen in Basis-Images sorgen zu müssen, auf die sie keinen Einfluss haben. Weitere Informationen zu Container-Sicherheit finden Sie in diesem Leitfaden für den Einstieg. Lernen Sie die Snyk-Plattform in diesem On-Demand-Democast Snyk in 30: Full Platform aus erster Hand kennen. Wir zeigen, wie Snyks Cloud-native Anwendungssicherheitsplattform wie ein Entwickler-Tool funktioniert und zugleich eine kontinuierliche Feedbackschleife zwischen Entwicklungs- und Security-Teams ermöglicht.

Die vollständige Snyk-Plattform schützt Ihre Anwendungen und Container während des gesamten SDLC – direkt in Ihrer IDE, Ihren Quellcode-Repositories und Container-Registries. Wenn Sie über Docker Desktop hinausgehen und Snyk auch in Docker Hub integrieren möchten, empfehlen wir Ihnen, sich für ein kostenloses Snyk-Konto anzumelden.