Static Code Analysis lieben lernen

Als Entwickler wissen Sie wahrscheinlich, wie sehr Tools zur statischen Codeanalyse dazu beitragen können, Ihre Anwendung zu schützen. Doch abgesehen von einfachen Lintern nutzen Sie ihr volles Potenzial nicht. Vielleicht umgehen Sie sie sogar, wenn es möglich ist. Das liegt daran, dass die meisten dieser Tools langsam sind, eine enorme Anzahl von Fehlalarmen erzeugen und echte Warnungen komplex und schwer umsetzbar sind. Häufig erstellen diese Tools Berichte, die sich zwar für Audits nach der Entwicklung eignen, sich aber nicht in Ihren täglichen Workflow integrieren lassen und schwierig zu nutzen sind. Damit sind Sie nicht allein.

In dieser Session möchten wir Ihnen den Lebenszyklus eines Pull Requests zeigen und Ihrem Workflow folgen. Zunächst möchten wir so viele Sicherheitsprobleme wie möglich beheben, bevor der Code gepusht wird. Anschließend zeigen wir Ihnen, wie Snyk Code den Rest des SDLC absichert. Wir zeigen Ihnen, wie Snyk Code Ihnen während der Entwicklung, beim Code-Review und in der CI/CD-Pipeline Sicherheitsinformationen genau dann und dort bereitstellt, wo Sie sie benötigen. Zum Abschluss erhalten Sie praktische Tipps, wie Sie Ihren Entwicklungsprozess überprüfen und modernisieren können.