Gestiona el cumplimiento de licencias en toda tu organización con las políticas de licencias de Snyk

A principios de este mes, lanzamos la primera fase de nuestra iniciativa de políticas compartidas, que te permitirá crear conjuntos de reglas aplicables en todas tus organizaciones y proyectos. Ahora puedes crear tus propias políticas y aplicar estas reglas para ayudar a tus equipos de desarrollo a encontrar y corregir fácilmente lo más crítico para sus proyectos, mientras reducen las distracciones que generan los problemas menos urgentes.

Comenzamos con las políticas de licencias, que permitirán a nuestros clientes escalar mejor sus iniciativas de cumplimiento de licencias de código abierto. Trasladamos las políticas de licencias actuales a nivel de organización a nuestra nueva pestaña Administrador de políticas. Ahora, los administradores de grupo pueden establecer una política y aplicarla a varias organizaciones y, más adelante, a proyectos mediante atributos de proyecto.

Esta función es una importante incorporación a la solución de Snyk para el cumplimiento de licencias de código abierto, diseñada para desarrolladores, ya que permite a los desarrolladores integrar fácilmente el cumplimiento de licencias desde las primeras etapas del ciclo de vida del desarrollo de software.

¡Y esto es solo el comienzo de nuestra solución de políticas! En los próximos meses, mantente al tanto de esta área mientras exploramos otros tipos de políticas, como las de seguridad, dependencias y contenedores.

¡Sigue leyendo para descubrir cómo puedes usar las políticas de licencias para escalar el cumplimiento de licencias con Snyk!

Cómo empezar

Si eres administrador de grupo en una cuenta Pro o Enterprise, configurar una política es fácil. Solo abre la plataforma de Snyk y haz clic en la pestaña Políticas de la barra de navegación para ver todas las políticas de tu grupo.

Los administradores de grupo pueden realizar cambios, como crear, editar y eliminar políticas.

Para crear una política, haz clic en el botón verde + Agregar nueva política. Se abrirá una ventana modal donde podrás establecer el nombre y la descripción de la política, seleccionar las organizaciones a las que se aplicará y configurar sus reglas.

Para editar una política, haz clic en el nombre de una política existente en la pestaña Administrador de políticas. Se abrirá una ventana modal donde podrás hacer los cambios.

Para eliminar una política, haz clic en los tres puntos a la derecha de la política que quieras eliminar en la pestaña Administrador de políticas. Se abrirá un menú desplegable con la opción para eliminarla. También puedes usar este ícono para duplicar las reglas de una política existente.

¿Qué significa esto para ti?

Gestión de licencias más fácil y rápida

Nuestro nuevo sistema de políticas de licencias simplifica el proceso de gestión del cumplimiento de licencias. Ahora puedes crear una política y asignarla a varias organizaciones. Así, cuando sea necesario cambiar la gravedad o agregar nuevas instrucciones legales, podrás hacerlo de forma mucho más fácil y rápida. Los cambios se aplicarán a todos los proyectos de las organizaciones asignadas a esa política una vez que se vuelvan a probar.

¡Algunos de nuestros clientes pasaron de gestionar más de 40 políticas de licencias a gestionar solo dos o tres!

Política predeterminada

Verás que ya creamos una política predeterminada con la configuración predeterminada de Snyk. No se puede eliminar, pero sí modificar. Puedes editar el nombre, la descripción y los niveles de gravedad de las licencias para adaptarlos a tus necesidades.

La política predeterminada funciona como referencia. Te recomendamos establecer como predeterminados los niveles de gravedad de licencias mínimos que permites. Cuando agregues nuevas organizaciones a tu grupo, se les asignará tu política predeterminada. Si no quieres que una organización existente herede esa política, solo asígnale otra política existente.

¿Qué sigue?

Estamos explorando cómo permitirte definir políticas de licencias aún más específicas, aplicándolas a nivel de proyecto mediante etiquetas de proyecto. Sabemos que los proyectos de una misma organización pueden necesitar políticas de licencias distintas. Las etiquetas de proyecto te permitirían crear políticas según las etiquetas asignadas a tus proyectos.

Además, hay muchos otros tipos de políticas que pueden ayudarte a priorizar mejor las vulnerabilidades de tu cartera, y estamos investigando ideas muy interesantes para que puedas lograrlo. Mantente al tanto y cuéntanos qué opinas o si tienes ideas para políticas que quieras compartir.

¡Mantente protegido!