Skip to main content

Snyk vereint Open-Source- und Container-Sicherheit für Coveo

Artikel von

Sarah Conway

22. November 2019

0 Min. Lesezeit

Für unser Team ist es eine aufregende Zeit: Snyk Container wurde kürzlich eingeführt, und wir sind gerade von der KubeCon zurückgekehrt. Die beste Bestätigung ist jedoch, wenn Nutzer und Kunden den geschäftlichen Nutzen der Snyk-Produkte erkennen.

Coveo, das mithilfe künstlicher Intelligenz Millionen digitaler Erlebnisse personalisiert, begann im vergangenen Jahr mit Snyk das Lizenzmanagement und weitete den Einsatz von Snyk schnell auf Container-Sicherheit und die Erfassung von Open-Source-Sicherheitslücken aus.

Unsere neue Coveo-Fallstudie zeigt, wie das KI-gestützte Suchunternehmen mit Snyk Lizenzverstöße und Sicherheitslücken so früh wie möglich im Entwicklungsprozess behebt. Obwohl das Unternehmen DevOps eingeführt hatte, erleichterte Snyk Coveo die Einhaltung von Sicherheitsprozessen und passte daher hervorragend zu den 100 festangestellten Entwicklern.

Da der Großteil des Codes in Docker-Containern läuft, lautet der Rat von Jean-Philippe Lachance, Security Analyst bei Coveo: Gehen Sie niemals davon aus, vor Sicherheitslücken geschützt zu sein – auch dann nicht, wenn Sie die neueste Version verwenden.

Julien Duchesne, Entwickler von DevOps-Tools bei Coveo, empfiehlt Sicherheitsteams, Sicherheit von Anfang an mitzudenken und Snyk so früh wie möglich im Entwicklungsprozess einzusetzen – statt erst Jahre später, wenn Sie 10.000 Sicherheitslücken haben. Lesen Sie die vollständige Fallstudie und erfahren Sie mehr über die Wirkung von Snyk bei Coveo.

Container-Sicherheit mit Fokus auf Entwickler

Snyk findet und behebt automatisch Schwachstellen in Container-Images und Kubernetes-Workloads.

Weiterlesen

feature customer snowflake
Article

Sicherheit von Anfang an: Die Snyk Studio-Integration für Snowflake Cortex Code

Snyk Studio ist in Snowflake Cortex Code integriert und scannt KI-generierten Code, Abhängigkeiten und Container während der Entwicklung auf Schwachstellen.

blog feature pypi spoof
Article

Die gesamte Snyk AI Security Platform – kostenlos für Open-Source-Maintainer

Open-Source-Maintainer werden von echten Schwachstellenmeldungen überflutet und brauchen Unterstützung dabei, diese zu priorisieren, zu beheben und schneller Korrekturen bereitzustellen. Das Secure Developer Program von Snyk bietet qualifizierten Projekten kostenlosen Zugang zur Snyk AI Security Platform.

feature insights announcement
Blog

Node-gyp-Supply-Chain-Kompromittierung: Ein sich selbst verbreitender npm-Wurm, der sich in binding.gyp versteckt

Ein neuer npm-Wurm missbraucht binding.gyp, um node-gyp während der Installation auszuführen. So können schädliche Pakete Code ohne Lifecycle-Skripte ausführen. Der Wurm stiehlt Zugangsdaten, setzt sich in GitHub fest und verbreitet sich selbstständig über Maintainer.