Resumen de marzo: encuesta sobre el estado de la seguridad del código abierto, conferencia virtual All.The.Talks y más

Cerramos este mes y te presentamos los momentos destacados y las noticias de seguridad más interesantes de marzo de 2020, incluido el lanzamiento de la encuesta sobre el estado de la seguridad del código abierto y varias actualizaciones de productos de Snyk.

Noticias de seguridad

¡Nuestra encuesta sobre el estado de la seguridad del código abierto ya está disponible!

Ayúdanos a analizar las tendencias sobre cómo las organizaciones usan y protegen el software de código abierto y las tecnologías nativas de la nube. Cuando recopilemos todos los resultados, crearemos nuestro informe de 2020 y lo pondremos a disposición tuya y de la comunidad.

Responde la encuesta aquí.

Actualización: ¡descubre el nuevo Informe sobre el estado de la seguridad del código abierto de 2020!

Cómo detectar y corregir la vulnerabilidad de restricción de acceso de Kubernetes CVE-2019-11249

Kubernetes sigue siendo un potente sistema de código abierto para desarrolladores, pero, como cualquier herramienta, debe usarse con cuidado. Esta publicación analiza dos vulnerabilidades recientes (CVE-2019-11247 y CVE-2019-11249) y cómo puedes solucionarlas. Lee más aquí.

¿Qué es una puerta trasera? Creemos una con Node.js

Hemos visto cómo las dependencias se convierten en el objetivo perfecto para los ciberdelincuentes, con muchos ataques nuevos, como el typosquatting o el incidente de event-stream. Esta publicación muestra cómo podemos terminar con una puerta trasera maliciosa en el ecosistema y analiza ideas para mitigar el riesgo. Lee el artículo completo aquí.

Noticias de Snyk

Actualizaciones de productos

• Esta emocionante nueva alianza entre Snyk y Neighbourhoodie Software, creadores de Greenkeeper e innovadores en herramientas para desarrolladores, nos permitió mejorar la funcionalidad de actualización automática de dependencias. Lee más aquí.

• Verificaciones de estado combinadas para las pruebas de pull request: en lugar de ver varias verificaciones de estado de seguridad y licencias de Snyk por proyecto de Snyk (un proyecto de Snyk equivale a un archivo de manifiesto), ahora verás solo dos verificaciones de estado combinadas por proyecto. Comenzar

• Mejoras de Snyk Container y compatibilidad ampliada con plataformas: descubre más sobre nuestra integración entre Amazon ECR y EKS, y la compatibilidad con Red Hat OpenShift 4 aquí y aquí.

• Análisis de configuraciones de Kubernetes: te permite encontrar y corregir problemas en tus archivos de configuración de Kubernetes. La versión inicial se integra con administradores de código fuente para detectar archivos de Kubernetes y ofrecer recomendaciones de corrección. Activa esta función aquí.

Videos

¡Si prefieres los videos a la documentación escrita, tenemos lo que necesitas! Mira nuestros videos introductorios para aprender a usar Snyk y conocer la aplicación de Snyk y sus funciones básicas. Encuentra todos nuestros videos aquí.

Mantente al día directamente desde nuestro widget en la aplicación

Visítanos en https://updates.snyk.io/ y no vuelvas a perderte esa función que tanto esperabas.

Aprendizajes de la comunidad

Security Boulevard: integra la seguridad desde el principio y de forma frecuente para lograr un DevSecOps exitoso

Acompaña a Snyk y Rapid7 en esta presentación para descubrir cómo los expertos en seguridad están transformando la seguridad de las aplicaciones. 9 de abril | Regístrate aquí.

En DevOps.com: ¿Confías en tu pipeline de DevSecOps?

Acompaña a Patrick Debois, evangelista de DevOps en Snyk y coautor de “The DevOps Handbook”, junto con Anders Wallgren, CTO de campo de CloudBees, mientras comparten consejos para que desarrolladores y operadores aumenten la velocidad de entrega y refuercen sus pipelines. 16 de abril | Regístrate aquí.

Webinar de MyDevSecOps: detección de configuraciones incorrectas en la nube: análisis en tiempo de ejecución vs. análisis estático

Conéctate al webinar de Barak Schoster sobre “Detección de configuraciones incorrectas en la nube: análisis en tiempo de ejecución vs. análisis estático”. 2 de abril.

Conferencia virtual DevSecCon 24

¡Únete a la primera conferencia virtual de DevSecCon, con contenido de primer nivel sobre DevSecOps durante 24 horas, sin salir de tu casa u oficina! Es un evento gratuito, así que anota en tu calendario el 15 y 16 de junio y regístrate para asistir.

Conferencia Destination: Centralization

Acompáñanos el 16 de abril en esta conferencia digital de Kong, que explora cómo la adopción de contenedores y microservicios está transformando las arquitecturas de software.

Regístrate para escuchar a Liran Tal, Developer Advocate de Snyk, explicar cómo probar API, ya sean GraphQL, REST o basadas en eventos, y ayudar a simplificar la entrega continua de microservicios.