Skip to main content

Beta del complemento de Heroku

Escrito por

4 de octubre de 2017

0 minutos de lectura

Hace unos meses lanzamos Snyk for Serverless, que analiza aplicaciones FaaS y PaaS para detectar bibliotecas vulnerables. Ahora llevamos las pruebas de PaaS al siguiente nivel con el lanzamiento de la versión beta de Snyk Heroku Add-On.

Snyk ya permite monitorear continuamente las aplicaciones de Heroku si conectas Snyk a tu implementación de Heroku siguiendo las instrucciones del enlace. Pero con el nuevo complemento de Heroku vamos aún más lejos: se integra con tus flujos de trabajo de Heroku, analiza tus aplicaciones en cada implementación y te envía notificaciones en tiempo real cuando tus implementaciones tienen vulnerabilidades conocidas.

Panel de proyectos de Snyk que muestra dos proyectos de Heroku con archivos package.json, cantidades de vulnerabilidades y enlaces para ver los informes.

Como el complemento está en versión beta, ¡puedes probarlo gratis! Buscamos personas que lo prueben y nos compartan sus comentarios. Para probarlo, solo tienes que instalar el complemento snyk con el plan Test. Puedes encontrar los detalles del complemento de Snyk en el marketplace Heroku Elements.

Una vez que hayas agregado Snyk Heroku Add-On a una o varias de tus aplicaciones de Heroku, puedes consultar informes detallados de vulnerabilidades haciendo clic en el logotipo de Snyk desde la página de configuración de tu aplicación de Heroku.

Panel de seguridad de dependencias que muestra una vulnerabilidad de ejecución de código arbitrario de alta gravedad en el paquete pg, con detalles de corrección y filtros de gravedad.

Nos encantaría que lo probaras y conocer tus comentarios. Envía un correo a support@snyk.io con tus comentarios o ideas, o si quieres recibir una notificación cuando Snyk Add-On salga de la versión beta. ¡Esperamos saber de ti!

Leer más

feature insights context
Blog

Los ataques autónomos ya están aquí. La defensa debe estar a su altura.

Los atacantes autónomos están reduciendo el tiempo disponible para defenderse. Descubre cómo el descubrimiento, la corrección, la validación y la prevención continuos pueden ayudar a los equipos de seguridad a seguirles el ritmo.

feature insights context
Blog

¿La prevención es, en esencia, un problema ya resuelto?

La prevención en el código generado por agentes está resuelta desde el punto de vista arquitectónico, pero elegir controles que protejan la seguridad sin ralentizar el desarrollo sigue siendo el desafío.

Live Stream

Agentes de remediación, sin misterios: por qué solucionar es mejor que encontrar

Descubre cómo el agente de remediación de Snyk utiliza inteligencia de seguridad, análisis de explotabilidad y validación para convertir las vulnerabilidades en solicitudes de incorporación de cambios listas para fusionarse.