Presentamos Snyk CLI para Ruby y más formas de corregir vulnerabilidades en Ruby

Desde que lanzamos Ruby el mes pasado, hemos estado trabajando en mejoras. Hoy nos entusiasma contarte sobre nuestra compatibilidad ampliada con Ruby:

• La CLI de Snyk ahora es compatible con Node.js y Ruby

• Corrige vulnerabilidades con actualizaciones que requieren modificar tu Gemfile

• Mensajes de commit mejorados para nuestros pull requests de Node.js y Ruby

CLI de Ruby

Usa nuestra CLI de Ruby para probar proyectos Ruby de forma continua y monitorear tus dependencias en busca de nuevas vulnerabilidades. Instala la versión más reciente de Snyk con npm install -g snyk para probarla.

Ten en cuenta que snyk test y snyk monitor son compatibles actualmente, y puedes agregar estos comandos a tu sistema de compilación. La corrección de vulnerabilidades con snyk wizard solo está disponible para Node.js; para corregir vulnerabilidades en Ruby, usa nuestra integración con GitHub.

Funcionalidad ampliada para corregir vulnerabilidades en Ruby

Snyk corrige tus proyectos Ruby al actualizar las dependencias vulnerables en tu archivo Gemfile.lock. Ahora también tenemos en cuenta tu Gemfile, ¡así que es más fácil detectar y corregir más vulnerabilidades!

Cuando una corrección requiere un cambio en tu Gemfile, nuestros pull requests de corrección propondrán esos cambios.

Cuando abres un PR a través de Snyk.io, te avisaremos si este es el caso.

Mensajes de commit mejorados

Además del trabajo con Ruby, actualizamos los mensajes de commit de nuestros PR de corrección para Node.js y Ruby. Todos los detalles que ves en el PR ahora se incluyen en los mensajes de commit y quedan registrados en git. Tomamos como referencia y recomendamos ampliamente la guía de estilo de Git del Government Digital Service.