Snyk anuncia una nueva integración con Slack

Nos entusiasma anunciar una nueva app de Snyk para Slack que envía notificaciones en los canales que tus equipos usan para abordar problemas de seguridad en el código, las dependencias de código abierto, los contenedores y la infraestructura en la nube. Tus equipos de desarrollo reciben las notificaciones más importantes en su plataforma de colaboración preferida, para que puedan actuar de inmediato.

Al ofrecer una experiencia nativa de Slack, la nueva app de Snyk facilita consultar y usar los datos de Snyk en los canales de Slack, y mucho más, como:

• Reducir los cambios de contexto para resolver problemas de seguridad de las aplicaciones directamente en Slack.

• Configurar umbrales de alertas para minimizar las interrupciones, el ruido y los riesgos.

• Mejorar la colaboración y la productividad de varios equipos al analizar, priorizar y aplicar soluciones sugeridas a las vulnerabilidades desde un solo lugar.

Snyk trabaja para aumentar la productividad de los desarrolladores y crear flujos de trabajo personalizados que automaticen acciones habituales en Slack. Esto permite a las organizaciones adoptar un enfoque de seguridad desde el inicio y proteger el código lo antes posible.

En Slack, valoramos ofrecer una experiencia óptima a las comunidades de desarrolladores, ya sea que creen automatizaciones en Slack o busquen maneras de optimizar las medidas de seguridad del código de sus organizaciones. Nos entusiasma que la nueva integración de Snyk ofrezca a los desarrolladores formas nuevas y eficientes de automatizar aún más la seguridad y gestionar los riesgos de manera activa.

- Steve Wood, vicepresidente sénior de Producto y Plataforma en Slack

El enfoque de seguridad de Snyk, que prioriza a los desarrolladores, complementa el objetivo de Slack de mejorar la productividad, la colaboración y la automatización. Usar Snyk en Slack permite a los equipos gestionar de forma proactiva los riesgos con la participación de varios equipos y partes interesadas de la organización.

Ampliar el alcance de la información de seguridad

Ampliar la seguridad requiere algo más que adoptar un enfoque desde el inicio: los desarrolladores deben asumir la responsabilidad de la seguridad. Por eso, la nueva integración de Snyk con Slack ofrecerá información de seguridad de forma nativa en los canales y flujos de trabajo que prefieren los desarrolladores.

Con la nueva app de Snyk para Slack, los desarrolladores y los equipos de seguridad reciben alertas en tiempo real en los canales, con visibilidad inmediata sobre cualquier problema nuevo que Snyk haya identificado en todos los componentes de software, incluidos:

• Código

• Dependencias de código abierto

• Contenedores

• IaC

Mantenerse al día con las nuevas vulnerabilidades, actualizaciones y parches que pueden afectar los proyectos es todo un reto. Con la nueva app, puedes recibir alertas de gravedad priorizadas sin salir de Slack.

Puedes mejorar aún más la colaboración entre los equipos de seguridad y desarrollo, y reducir los riesgos de las aplicaciones, agregando información de seguridad de Snyk a tus canales de Slack. Los controles de acceso de Slack protegen los datos confidenciales, mientras que las recomendaciones de corrección de Snyk garantizan que los problemas se resuelvan rápidamente. Al configurar umbrales de alertas adecuados y elegir el canal de Slack correspondiente, recibes la información oportuna que necesitas para tomar decisiones inteligentes sobre las correcciones, sin todo el ruido.

App de Snyk para Slack: primeros pasos

La app de Snyk para Slack ofrece información sobre vulnerabilidades y contexto práctico para todos tus proyectos de software en los canales de Slack pertinentes. Tus equipos reciben las notificaciones más importantes y pueden actuar de inmediato.

Para empezar, solo necesitas seguir estas sencillas instrucciones y tener una cuenta gratuita. Para obtener más información sobre cómo configurar la nueva app, consulta la documentación de la app de Snyk para Slack.

1. En tu organización de Snyk, haz clic en Slack App, en Integrations.

2. Conecta Snyk con tu entorno de desarrollo de Slack.

3. En la página de configuración de tu organización de Snyk, configura los umbrales de alertas de Snyk (bajo, medio, alto, crítico) y los ajustes de enrutamiento a canales. Si quieres que Snyk envíe mensajes a un canal privado, primero debes agregar el bot “Snyk App for Slack” a ese canal y luego especificarlo en la configuración de la app.

4. Recibe alertas e información sobre las correcciones de Snyk en el canal de Slack de destino.

5. Comenta, analiza y colabora.

6. Selecciona la corrección sugerida por Snyk que quieras aplicar para resolver la vulnerabilidad de seguridad.