Skip to main content

Lanzamiento de una versión gratuita de nuestra solución de gestión de vulnerabilidades en contenedores

Escrito por

Liron Lifshitz-Yadin

10 de octubre de 2018

0 minutos de lectura

Hoy nos complace anunciar el lanzamiento, con disponibilidad general, de una versión gratuita de nuestra solución de gestión de vulnerabilidades en contenedores.

Nuestra solución de gestión de vulnerabilidades en contenedores permite a los desarrolladores probar, corregir y monitorear vulnerabilidades de código abierto en sus imágenes de contenedores Docker.

Como siempre, en Snyk estamos agradecidos con la comunidad y comprometidos con ella. Nuestra prioridad es asegurarnos de que nuestras nuevas ofertas estén disponibles para todos los desarrolladores y expertos en seguridad.

La versión gratuita incluirá hasta 100 pruebas al mes para analizar imágenes de Docker.

Con el lanzamiento de esta nueva versión, también agregamos recomendaciones de remediación más prácticas para corregir vulnerabilidades en tus imágenes de Docker. Ahora, nuestras recomendaciones sugerirán actualizaciones para las bibliotecas vulnerables y te indicarán a qué imagen base de Docker cambiar para mejorar la seguridad.

Reemplazar la imagen base de Docker puede eliminar muchas vulnerabilidades a la vez, lo que permite a los desarrolladores enfocarse fácilmente en corregir rápidamente las vulnerabilidades introducidas por otras capas en sus archivos de Docker.

Ahora aparecerá una sección adicional de recomendaciones si puedes actualizar tu imagen base:

Salida de terminal que recomienda actualizar de node:8.1 a node:8.2 para reducir las vulnerabilidades de la imagen base; se indican 12 vulnerabilidades restantes.

Para obtener más información sobre nuestra solución de gestión de vulnerabilidades en contenedores y consultar las instrucciones para comenzar, visita nuestra publicación anterior del blog y lee nuestra documentación. Tenemos mucho más por venir para ayudarte a corregir las vulnerabilidades de tus contenedores. ¡Mantente al tanto!

Empieza con Capture the Flag

Aprende a resolver desafíos de Capture the Flag viendo nuestro taller virtual introductorio a pedido.

Leer más

feature customer snowflake
Article

Seguridad desde el inicio: presentamos la integración de Snyk Studio con Snowflake Cortex Code

Snyk Studio se integra con Snowflake Cortex Code para analizar código generado por IA, dependencias y contenedores en busca de vulnerabilidades durante el desarrollo.

blog feature pypi spoof
Article

Toda la Snyk AI Security Platform, gratis para quienes mantienen proyectos de código abierto

Quienes mantienen proyectos de código abierto reciben reportes de vulnerabilidades reales sin parar y necesitan ayuda para priorizarlas, corregirlas y publicar soluciones más rápido. El Secure Developer Program de Snyk ofrece a los proyectos que cumplen los requisitos acceso gratis a Snyk AI Security Platform.

feature insights announcement
Blog

Compromiso de la cadena de suministro de node-gyp: un gusano de npm que se propaga solo y se oculta en binding.gyp

Un nuevo gusano de npm abusa de binding.gyp para activar node-gyp durante la instalación y permitir que paquetes maliciosos ejecuten código sin scripts del ciclo de vida. Roba credenciales, persiste en GitHub y se propaga entre mantenedores.