Automatización del análisis de seguridad de código abierto con Snyk y CircleCI

En Snyk, nos comprometemos a crear herramientas de seguridad fáciles de usar para desarrolladores, que se adapten a la forma en que ya trabajan. Esto incluye una amplia compatibilidad con lenguajes y la integración con las herramientas y los servicios que los desarrolladores ya usan y aprecian. Por eso, nos entusiasma anunciar que Snyk se asoció con CircleCI para ayudarte a usar código abierto de forma segura.

CircleCI permite a los desarrolladores automatizar su pipeline desde el commit hasta el despliegue. También ofrece compatibilidad de primer nivel con Docker. CircleCI brinda alto rendimiento, control total y una flexibilidad inigualable para crear tu pipeline de CI/CD. Y ahora, usar Snyk junto con CircleCI es más fácil que nunca gracias a nuestro nuevo Snyk CircleCI Orb.

¿Qué es un Orb?

Los CircleCI Orbs son paquetes de configuración de CircleCI que puedes compartir y usar en tus compilaciones.

Los Orbs definen comandos, ejecutores y trabajos reutilizables para condensar en una sola línea de código los elementos de configuración que se usan con frecuencia.

Puedes usar Orbs en varios proyectos. Por ejemplo, echa un vistazo a estos Orbs que te ayudan a utilizar AWS-s3 y Helm. La comunidad y los socios de CircleCI (¡como Snyk!) contribuyen Orbs.

Más información sobre Snyk Orb

Snyk se complace en lanzar un CircleCI Orb para que nuestros usuarios puedan incorporar Snyk aún más fácilmente en sus flujos de trabajo de CircleCI. Al usar este Orb en los flujos de trabajo de tu proyecto, Snyk analiza, corrige y monitorea las vulnerabilidades en las dependencias de la aplicación y las imágenes de Docker con un solo comando. Puedes establecer umbrales de tolerancia a vulnerabilidades en tu aplicación o imagen de Docker (y hacer que los flujos de trabajo fallen si se supera el umbral), aplicar parches exclusivos de Snyk y guardar instantáneas de dependencias en la aplicación snyk.io para el monitoreo y las alertas continuos. Obtén más información sobre el Orb en nuestro repositorio de GitHub.

¡Pruébalo hoy!

¿Acabas de llegar a Snyk? Pruébalo gratis y descubre qué vulnerabilidades existen en tu aplicación.

¿Ya eres usuario? ¡Qué bien! Considera cambiarte a un plan de pago, que incluye una clave de API para que puedas aprovechar nuestro Orb.

Obtén más información sobre Snyk Orb aquí y descárgalo hoy mismo.