La nueva integración nativa de Snyk con Bitbucket Cloud prioriza la seguridad desde el desarrollo

Snyk se complace en anunciar una nueva integración nativa con Atlassian Bitbucket Cloud. Esta versión mejora las funcionalidades de Snyk en Bitbucket Cloud y hace que la instalación sea más rápida y sencilla.

Nuestra integración con Bitbucket es la primera experiencia de seguridad integrada lista para usar en la interfaz de Atlassian. Permite a los usuarios consultar recuentos elevados de vulnerabilidades y obtener información contextual detallada directamente desde su flujo de trabajo nativo de Bitbucket. Con esta actualización de la integración, ponemos al alcance de los usuarios de Bitbucket Cloud las mejores capacidades de Snyk para analizar vulnerabilidades en dependencias de código abierto e imágenes de contenedores. El objetivo: permitir que todos los usuarios de Bitbucket Cloud gestionen y mitiguen los riesgos del código abierto desde sus flujos de trabajo actuales.

¿Cómo funciona la integración?

Con esta nueva aplicación de Snyk, los usuarios pueden encontrar, priorizar y corregir vulnerabilidades de seguridad en dependencias de código abierto e imágenes de contenedores durante todo el flujo de trabajo de desarrollo, sin salir de Bitbucket Cloud.

En lugar de tener que abrir una plataforma aparte, los usuarios solo deben hacer clic en una pestaña de Bitbucket para acceder a nuestras funciones de seguridad. Pueden obtener información práctica, como recuentos de vulnerabilidades y datos contextuales detallados para corregirlas, desde una interfaz que ya conocen.

Snyk también está disponible como Pipe en Bitbucket Pipelines. Esto permite a los desarrolladores recibir comentarios rápidamente mientras crean aplicaciones más seguras, sin afectar la velocidad ni la eficiencia de sus operaciones de canalización.

Snyk es la solución de seguridad más sencilla de implementar que se haya ofrecido en la plataforma de Atlassian. Además, es única: otras soluciones de DevOps, como GitLab o GitHub, no ofrecen este nivel de integración de seguridad ni información tan detallada sobre las vulnerabilidades. Como ahora Snyk se puede instalar directamente en un espacio de trabajo de Bitbucket, accede a todos los repositorios en lugar de estar vinculado a usuarios individuales.

Los resultados de nuestra integración nativa con Bitbucket: una instalación más sencilla y rápida, mayor seguridad integral para las canalizaciones de CI/CD, más facilidad para cumplir los requisitos de conformidad del código abierto y, por supuesto, mucho menos riesgo para los usuarios finales.

¿Quiénes pueden usar la integración de Bitbucket con Snyk?

Esta integración nativa incorpora las prácticas recomendadas de seguridad a distintos roles: desarrolladores, analistas de seguridad y gerentes. Como se integra sin esfuerzo en la interfaz de Bitbucket, la integración de Snyk promueve la responsabilidad compartida por la seguridad y facilita un enfoque de DevSecOps.

Además, los gerentes de equipos de desarrollo pueden usar Snyk para obtener una visión general de los riesgos en las bases de código de sus equipos. Así, la gerencia de desarrollo puede resolver problemas de forma proactiva antes de que lleguen a los equipos de seguridad.

Los analistas de seguridad también se benefician de la integración de Snyk con Bitbucket. Pueden obtener mayor visibilidad de las vulnerabilidades existentes y los problemas de licencias para comprender mejor los riesgos de sus aplicaciones en la nube e identificar cómo priorizar las correcciones. La integración también permite a los desarrolladores corregir las vulnerabilidades de su propio código desde las primeras etapas del proceso, lo que reduce gran parte de la carga de los equipos de seguridad, que a menudo tienen poco personal y demasiadas tareas.

Por qué somos socios de Bitbucket Cloud y Atlassian

Bitbucket Cloud ocupa un lugar central en millones de canalizaciones de CI/CD en todo el mundo. Es una herramienta de gestión de código fuente Git que facilita la colaboración en equipo y la revisión exhaustiva del código, y que incluye una herramienta de CI/CD integrada: Bitbucket Pipelines. Bitbucket forma parte de la solución Open DevOps de Atlassian, junto con otras herramientas favoritas de los desarrolladores, como Jira y Confluence.

Snyk colabora con Atlassian desde hace casi cinco años.

Hace cuatro años, nuestros productos de inteligencia de seguridad se integraron por primera vez con Bitbucket Server, y luego con Bitbucket Cloud y Bitbucket Pipes, lo que permitió crear flujos de trabajo de CI/CD seguros. Desde que se anunció la integración con Bitbucket Cloud en la primavera de 2021, los desarrolladores de Bitbucket han importado más de 62 000 proyectos y más de 24 000 repositorios.

Como la estrategia de Atlassian consiste en asociarse con líderes del mercado que ofrecen excelentes herramientas fáciles de usar para desarrolladores, Snyk era una opción ideal para sus iniciativas de seguridad más recientes. Hace poco, Atlassian anunció a Snyk como su socio clave de seguridad para la nueva solución de cadena de herramientas de Jira, una nueva forma de descubrir, conectar y visualizar fácilmente tus herramientas de desarrollo de software en Jira.

Acompáñanos el 1 de noviembre a las 11 a. m. ET para ver la nueva aplicación de Snyk en acción. Desde la instalación hasta el uso diario, nuestro democast en vivo Snyk in 30 te mostrará lo fácil y rápido que es encontrar, priorizar y corregir vulnerabilidades de seguridad y problemas de licencias en tus dependencias de código abierto en Bitbucket Cloud.

Cómo empezar

Si usas Bitbucket, prueba la seguridad de Snyk al registrarte para una prueba gratis de 30 días del plan Business, directamente desde Bitbucket Cloud. También puedes encontrar Snyk en Atlassian Marketplace para conectar un repositorio existente o ir a la pestaña Security e instalar la aplicación de Snyk.

También nos complace anunciar que ofrecemos un descuento del 25 % a los usuarios de Bitbucket Cloud que quieran modernizar o establecer su conjunto de herramientas SAST/SCA. Agenda una demostración para ver Snyk en acción y conocer el descuento que te permite ahorrar en los productos Snyk Open Source y Snyk Code.

Si ya usas la integración anterior de Snyk con Bitbucket, tendrás que migrar a la nueva aplicación de Snyk para Bitbucket. Luego

Recursos adicionales:

Documentación de Snyk: integración de la aplicación de Bitbucket Cloud

Documentación de Snyk: migración de una integración anterior de Bitbucket Cloud

Recursos sobre Bitbucket