Anunciamos seguridad integral mejorada para los flujos de desarrollo en Bitbucket Cloud

Nos entusiasma compartir que ampliamos nuestra colaboración con Atlassian y mejoramos la integración de Snyk con Bitbucket Cloud. Estas mejoras facilitan más que nunca que los desarrolladores encuentren, corrijan y monitoreen vulnerabilidades en dependencias de código abierto durante todo el flujo de desarrollo de Bitbucket Cloud.

Con el objetivo de eliminar obstáculos para los desarrolladores y simplificar la adopción de DevOps, Snyk se complace en participar en el lanzamiento de DevOps de Atlassian, que incluye 12 integraciones nuevas para ayudar a los desarrolladores a recuperar tiempo y entregar mejor código.

Alerta de spoiler: ¡Atlassian también cree que probar mientras se programa es fundamental para la velocidad y confiabilidad de los desarrolladores, y para mantener los principios de DevOps!

Sobre la base de la integración con Bitbucket que lanzamos por primera vez en 2018, esta colaboración ampliada lleva la integración de Snyk con Bitbucket Cloud a otro nivel e incluye tres mejoras importantes (y una oferta adicional para hacerla aún más atractiva):

• Ahora, Snyk es compatible con Code Insights para Bitbucket Cloud, lo que permite a los usuarios obtener visibilidad sobre las vulnerabilidades de seguridad en sus dependencias de código abierto, hasta el nivel de cada línea.

• Mejoramos Snyk Pipe, que se usa para buscar vulnerabilidades como parte de los pipelines de CI/CD de Bitbucket, para que también sea compatible con Code Insights.

• Como sabe que a los desarrolladores no les gusta quedar atados a un proveedor y suelen preferir las mejores herramientas de cada categoría, Atlassian creó una promoción especial para los usuarios de Bitbucket que incluye Snyk, AWS y Sentry. Como parte de esta oferta especial, ofrecemos pruebas ilimitadas y gratuitas de Snyk para repositorios Git públicos y privados, e imágenes de contenedores alojados en Bitbucket Cloud. Desde ahora hasta el 30 de junio de 2020, los usuarios de Bitbucket que se cambien a los planes Standard o Premium pueden canjear nuestra oferta especial al registrarse en Snyk mediante este enlace.

• Los usuarios que no usan Snyk pueden ejecutar análisis de seguridad de Snyk en sus pull requests y ver los resultados en Code Insights gracias a una nueva aplicación Snyk Security Connect en Atlassian Marketplace. Instala la aplicación con solo unos clics para comenzar.

Obtén información de seguridad anticipada sobre los pull requests

Code Insights permite a los usuarios de Bitbucket Cloud ver problemas de calidad y seguridad del código durante todo el ciclo de vida del desarrollo. Para ello, utiliza herramientas especializadas de terceros. Estas herramientas analizan tu código y generan informes detallados que resumen el análisis e incluyen anotaciones para ayudarte a identificar y resolver problemas de forma más eficiente.

La nueva integración de Snyk con Code Insights te permite ver los resultados de los análisis de seguridad de Snyk como parte de tu flujo de desarrollo habitual. En cuanto se abren nuevos pull requests, Snyk los analiza para detectar vulnerabilidades y problemas de licencias, y muestra anotaciones detalladas junto a cada cambio que introduce un nuevo problema. Así, los desarrolladores pueden tomar medidas de corrección rápidas, eficaces y basadas en datos, directamente desde la interfaz de Bitbucket. 

Visibilidad completa de seguridad en los pipelines de Bitbucket Cloud

Bitbucket Pipes permite a los usuarios personalizar y automatizar sus pipelines de CI/CD de Bitbucket mediante tareas listas para usar, o “pipes”. En marzo del año pasado, presentamos un pipe específico de Snyk que también permite a los usuarios de Bitbucket agregar pruebas de seguridad automatizadas a sus pipelines de CI/CD.

Con solo agregar unas pocas líneas de configuración a su archivo bitbucket-pipelines.yml, los desarrolladores pueden analizar automáticamente sus dependencias en busca de vulnerabilidades, como parte de su flujo de trabajo de CI/CD. Si se encuentran vulnerabilidades, Snyk Pipe bloquea el proceso según la configuración establecida por el usuario.

La integración mejorada con Bitbucket Cloud ahora permite a los usuarios ver informes detallados de Code Insights con los resultados de las pruebas de seguridad de Snyk ejecutadas como parte de sus pipelines automatizados.

Configuración sencilla con Snyk Connect App

Nos complace informar a los usuarios de Bitbucket Cloud que las pruebas de seguridad de Snyk y la integración con Code Insights están disponibles para instalar fácilmente mediante una nueva Connect App.

Snyk Connect App permite a los usuarios de Bitbucket Cloud analizar pull requests en busca de vulnerabilidades con Snyk y obtener información de seguridad anticipada con Code Insights, todo con unos pocos clics y sin necesidad de registrarse en Snyk.

Al hacer clic en una vulnerabilidad que aparece en el informe de Code Insights, los usuarios acceden a la base de datos pública de vulnerabilidades de Snyk, que ofrece el contexto y la información necesarios para facilitar una investigación más profunda.

Al principio, la aplicación ofrecerá información de seguridad únicamente para npm y Java (Maven y Gradle). Pronto agregaremos compatibilidad con otros lenguajes de programación, así que mantente al tanto.

¡Disfruta de pruebas ilimitadas y gratuitas!

Al reconocer a Snyk como un socio de primer nivel en seguridad, Atlassian creó una oferta promocional especial disponible para los usuarios de Bitbucket hasta fines de junio. La oferta incluye pruebas gratuitas e ilimitadas de Snyk para repositorios Git públicos y privados, e imágenes de contenedores alojados en Bitbucket Cloud. Para canjear esta oferta, solo tienes que registrarte en Snyk mediante este enlace antes de que termine junio.

Para obtener más información sobre las distintas integraciones de Snyk con Atlassian, consulta estos recursos:

• Documentación: para la integración de Snyk y para implementar nuestro pipe en tus pipelines de CI/CD.

• Video: primeros pasos con Bitbucket Cloud

• Snyk protege integralmente el flujo de trabajo de desarrollo en Bitbucket

¡Programa de forma segura!