Code Dx 5.3 se integra con Snyk para una gestión integral de vulnerabilidades

El equipo de Code Dx se complace en anunciar la disponibilidad general (GA) de Code Dx 5.3, que incluye una integración con Snyk para ayudar a los clientes a incorporar la seguridad de código abierto y de contenedores en sus procesos de desarrollo continuo. A medida que avanzamos hacia un mundo nativo de la nube, trabajamos para garantizar que las herramientas diseñadas para desarrolladores, la infraestructura segura en la nube, la seguridad de contenedores y las herramientas de código abierto estén completamente integradas en Code Dx 5.3. Esto ayuda a nuestros clientes a entregar aplicaciones a la velocidad de DevOps sin dejar atrás la seguridad.

Análisis de seguridad de contenedores

En junio de 2020, Gartner predijo que «para 2022, más del 75 % de las organizaciones de todo el mundo ejecutarán aplicaciones en contenedores en producción, frente a menos del 30 % actual». De hecho, Gartner espera que hasta el 15 % de las aplicaciones empresariales se ejecuten en un entorno de contenedores para 2024 (en 2020, la cifra era inferior al 5 %). Este gran avance en la adopción de contenedores destaca la importancia de contar con análisis de seguridad de contenedores, que se incluye en el lanzamiento de Code Dx 5.3. Si bien muchas organizaciones históricamente han tardado en adoptar contenedores debido a los atrasos en las aplicaciones, la deuda técnica y las limitaciones de presupuesto y personal, la pandemia y la aceleración de la adopción de la nube durante el último año han impulsado a muchas organizaciones a avanzar con la adopción de contenedores para modernizar sus aplicaciones.

El conector de herramientas de Code Dx con Snyk funciona a escala con las tecnologías más recientes

Los equipos de producto e ingeniería de Code Dx siguen mejorando el rendimiento general del sistema para ayudar a los clientes a determinar rápidamente qué resultados requieren atención y corrección prioritarias, según la variedad de herramientas de pruebas de seguridad de software que utiliza la organización. Los modelos de entrenamiento y predicción de aprendizaje automático de Code Dx ahora también ofrecen un rendimiento más rápido y agilizan el tiempo que tardan los clientes en obtener información.

Esta nueva versión de Code Dx 5.3 amplía los datos de seguridad que se ofrecen a los clientes al extraer de forma programática datos de vulnerabilidades a través del nuevo Snyk Connector for Containers integrado. Esto permite a los desarrolladores encontrar y corregir vulnerabilidades en imágenes de contenedores de forma continua, rápida y eficiente. También se conecta a Snyk Open Source para gestionar dependencias de código abierto y problemas de licencias al crear aplicaciones nativas de la nube.

Este mejor rendimiento general de Code Dx 5.3, junto con los datos integrales de vulnerabilidades de Snyk, ayuda a los clientes a clasificar y corregir vulnerabilidades a la velocidad de DevOps.

Entrega más rápida y segura

Code Dx Enterprise automatiza los arduos flujos de trabajo necesarios para centralizar la detección, el análisis y la corrección de vulnerabilidades de seguridad en distintas herramientas de seguridad, todo a la velocidad de DevOps. Code Dx coordina la automatización de análisis, automatiza la clasificación y prioriza el seguimiento y la corrección de vulnerabilidades. Lo hace mientras evalúa continuamente los riesgos de seguridad en todo el ciclo de vida del software. Los conectores de Code Dx, como Snyk Connector for Containers, permiten a los clientes obtener datos de vulnerabilidades de código abierto y de contenedores para eliminar duplicados, normalizar y correlacionar hallazgos de varias herramientas, y ofrecer una única lista coherente de problemas priorizados. Programa una demostración de Code Dx 5.3 hoy y descubre cómo simplificar y priorizar los resultados de tus herramientas de seguridad.

Utsav Sanghani es el director de Gestión de Producto en Code Dx.