Integra la seguridad en tu pipeline de Azure DevOps
Hayley Denbraver
16 de diciembre de 2019
0 minutos de lecturaAzure Pipelines permite a los usuarios dedicar más tiempo a desarrollar sus aplicaciones, ya que facilita la automatización de las compilaciones, las pruebas y las implementaciones. En particular, Tasks for Azure Pipelines permite a los usuarios personalizar y automatizar un flujo de trabajo de CI/CD de Azure Pipelines con un conjunto de tareas listas para usar que pueden agregarse a los pipelines desde la interfaz de Azure Pipelines.
A medida que la responsabilidad de la seguridad de las aplicaciones se desplaza hacia la izquierda, incorporar políticas de seguridad en Azure Pipeline se vuelve fundamental.
Snyk para Azure Pipelines
Snyk se integra en el conjunto de herramientas de Azure, desde Azure Repos hasta Azure DevOps y Azure Functions, así como en Azure Container Registry y Azure Kubernetes Service para contenedores. Nos complace anunciar que Snyk ahora se integra con Azure Pipelines, parte del conjunto de herramientas de desarrollo de Azure DevOps. La tarea Snyk Security Scan para Azure Pipelines analiza las dependencias de tu aplicación y las imágenes de contenedores en busca de vulnerabilidades de seguridad de código abierto, y se puede agregar fácilmente a tu flujo de trabajo de integración y entrega continuas (CI/CD).
La tarea de Snyk impulsada por la comunidad, creada por Jesse Houwing de Xpirit, socio de Microsoft, quedó obsoleta. Se recomienda a los usuarios cambiar a la tarea publicada y mantenida por Snyk.
Este breve video muestra cómo instalar Snyk Security Scan desde la interfaz de usuario de Azure Pipelines:
Con la tarea Snyk Security Scan para Azure Pipelines, puedes agregar rápidamente el análisis de Snyk a tus pipelines para detectar y monitorear vulnerabilidades como parte del flujo de trabajo de CI/CD. Los resultados se muestran en la salida de Azure Pipelines y también puedes consultarlos en la interfaz de Snyk.io.
Lee más en nuestra página de documentación, comienza en Azure DevOps Marketplace y ¡mantente protegido!
Empieza con los retos de Capture the Flag
Aprende a resolver retos de Capture the Flag viendo nuestro taller virtual de nivel básico a pedido.