Wir stellen die Integration von Snyk mit Xray vor

Bei Snyk sind wir große Fans der Open-Source-Entwicklung. Deshalb haben wir Snyk überhaupt erst entwickelt: Damit Menschen Open-Source-Abhängigkeiten sicher nutzen können, ohne dabei Abstriche bei der Sicherheit machen zu müssen. Umso mehr freuen wir uns, unsere Integration mit Xray von JFrog anzukündigen!

Xray hilft Unternehmen dabei, besser zu verstehen, welche Abhängigkeiten ihre Anwendungen verwenden und welche Auswirkungen diese Abhängigkeiten haben. Durch tiefgehende rekursive Scans identifiziert Xray alle verwendeten Abhängigkeiten und prüft sie anhand seiner aus verschiedenen Quellen zusammengestellten Schwachstellendatenbank.

Heute gehört dazu auch die Snyk Vulnerability Database, die fast 400 npm-Schwachstellen und 330 Ruby-Schwachstellen enthält. Diese Zahlen steigen rapide, da unser engagiertes Team von Sicherheitsexperten täglich neue Schwachstellen identifiziert und meldet.

Diagramm mit freundlicher Genehmigung von JFrog, 2017.

Xray zeigt jetzt Schwachstellen aus der Schwachstellendatenbank von Snyk an und verlinkt auf Snyk. Über diesen Link können Sie Ihr Snyk-Konto nutzen, um die Schwachstelle schnell zu beheben – entweder durch ein Paket-Update oder durch die Anwendung eines vorab zusammengestellten und geprüften Patches – und das Monitoring zu aktivieren. So werden Sie sofort benachrichtigt, wenn eine neue Schwachstelle entdeckt wird. Die Integration von Snyk in Xray ermöglicht es Xray-Nutzern daher, über das bloße Anzeigen von Schwachstellen hinauszugehen und diese zu beheben sowie künftigen Schwachstellen vorzubeugen.

Wenn Sie bereits ein Snyk-Konto eingerichtet haben, können Sie sich für eine kostenlose Testversion von Xray anmelden und sehen, wie die beiden Produkte zusammenspielen. Falls nicht, registrieren Sie sich für Ihr kostenloses Snyk-Konto und probieren Sie anschließend Xray aus.

Unser Ziel war von Anfang an, die Open-Source-Entwicklung einfacher und sicherer zu machen. Die Integration der Snyk-Datenbank in Xray ist ein weiterer Schritt, um sichere Open-Source-Entwicklung Wirklichkeit werden zu lassen.