Resumen de febrero: informe del ecosistema JVM, novedades de Python y contenedores, y más

Al cerrar febrero, explora el informe del ecosistema JVM, conoce lo aprendido sobre DevSecOps, ponte al día con las últimas Snyk Product Updates y anota KubeCon EU en tu calendario.

Noticias de seguridad

¡Nuevo! Informe del ecosistema JVM 2020

Los datos de una encuesta global a la comunidad de desarrolladores nos muestran que:

• En el último año, el 36 % de los desarrolladores cambió Oracle JDK por una distribución alternativa de OpenJDK

• El 64 % de los desarrolladores indica que Java 8 sigue siendo la versión más utilizada

• ¡Y mucho más! Lee el informe completo

Las bibliotecas de JavaScript casi nunca se actualizan después de instalarlas

Las bibliotecas que publicas pueden permanecer en sitios web para siempre. Por eso, la plataforma web subyacente debe admitir indefinidamente convenciones antiguas para seguir dando soporte a toda la amplitud de la web. Lee más.

La brecha de seguridad Ghostcat afecta a todas las versiones de Tomcat

Tomcat es uno de los entornos de servidor web HTTP para Java más populares. Conoce la vulnerabilidad de gravedad alta Ghostcat que se detectó y las soluciones de parches para mitigar el riesgo asociado.  Lee más.

Novedades de Snyk

Actualizaciones de productos

Pull requests de corrección para Python - Automatizamos pull request de corrección para brindarte más ayuda con la seguridad de tus dependencias de Python. Lee más.

Recomendaciones prácticas de corrección- Ahora recibirás recomendaciones resumidas para corregir vulnerabilidades en tu código con ayuda de una descripción general clara.  Lee más.

Experiencia mejorada con los informes - Mejoramos el diseño y la experiencia de uso de nuestros informes.  Lee más.

Compatibilidad con el registro de contenedores Artifactory - Snyk Container ahora analiza imágenes de contenedores almacenadas en JFrog Artifactory. Snyk Container va más allá de detectar vulnerabilidades en tus imágenes: también ofrece recomendaciones de corrección para ayudarte a optimizar rápidamente la forma en que creas tus contenedores. Lee más.

Detección y análisis simplificados de EKS + ECR - Snyk Container ahora detecta las cargas de trabajo cuando se crean en EKS y se conecta a ECR para analizar las imágenes de contenedores en busca de vulnerabilidades y ofrecer recomendaciones de corrección. También te alertamos sobre posibles problemas de configuración de las cargas de trabajo que facilitan los ataques a tu aplicación. Conoce más sobre nuestra integración con AWS..

Visita nuestro canal de YouTube

¿Prefieres videos para empezar? Visita nuestro canal de YouTube y mira nuestra novedad: Cómo integrar con GitHub.

Mantente al día con nuestro widget en la aplicación

Visítanos en https://updates.snyk.io/ y no vuelvas a perderte esa funcionalidad que tanto esperabas.

Comunidad

¡Webinario en vivo de MyDevSecOps!

Sintoniza el webinario de Gareth Rushgrove sobre “Los peligros de la seguridad de la configuración”.  5 de marzo | Regístrate aquí.

Webinario de CNCF: seguridad de Helm: una mirada bajo cubierta

Mira esta sesión presentada por Matt Farina, mantenedor de Helm en Samsung SDS; Hayley Denbraver, promotora de desarrolladores en Snyk; y Raghavan "Rags" Srinivas, promotor principal de desarrolladores de contenedores en Snyk. Ver la grabación

Nos vemos en KubeCon EU | Del 30 de marzo al 2 de abril

Visita el stand #S34, inscríbete en nuestro taller gratuito de Day Zero con CircleCI, “Automatización del análisis de seguridad de código abierto," o participa en una de estas interesantes sesiones:

• ¿Qué tan seguro es tu proceso de compilación y tu servidor?  - Patrick Debois

• Territorios inexplorados: descubre vulnerabilidades en gráficos públicos de Helm - Hayley Denbraver

• Kubernetes y la seguridad nativa de la nube: el estado de la cuestión - Snyk, Red Hat, IBM y Microsoft

DevSecCon 24

Únete a la primera conferencia virtual de DevSecCon, con contenido destacado sobre DevSecOps durante 24 horas, ¡sin salir de casa ni de la oficina! Es un evento gratuito, así que anota el 15 y 16 de junio en tu calendario y regístrate para participar. https://www.devseccon.com/devseccon24-2020/