Skip to main content

Snyk unifica la seguridad de código abierto y contenedores para Coveo

Escrito por

Sarah Conway

22 de noviembre de 2019

0 minutos de lectura

Es un momento emocionante para nuestro equipo: acabamos de lanzar Snyk Container y regresamos de KubeCon. Sin embargo, la mejor validación llega cuando los usuarios y clientes consideran que los productos de Snyk son valiosos para su negocio.

Coveo, que utiliza tecnología de inteligencia artificial para personalizar millones de experiencias digitales, comenzó a usar Snyk para gestionar licencias el año pasado y pronto amplió su uso para proteger contenedores y generar informes de vulnerabilidades de código abierto.

Nuestro nuevo caso de éxito de Coveo explora cómo esta empresa de búsqueda con tecnología de IA usa Snyk para resolver infracciones de licencias y vulnerabilidades de seguridad lo antes posible durante el desarrollo. Aunque la empresa ya había adoptado DevOps, Snyk permitió a Coveo seguir los procesos de seguridad con mayor facilidad, por lo que fue una excelente opción para sus 100 desarrolladores de tiempo completo.

Como la mayor parte de su código se ejecuta en contenedores Docker, Jean-Philippe Lachance, analista de seguridad de Coveo, recomienda nunca dar por sentado que estás a salvo de las vulnerabilidades, incluso si usas la versión más reciente.

Julien Duchesne, desarrollador de herramientas de DevOps en Coveo, recomienda que los equipos de seguridad incorporen la seguridad y empiecen a usar Snyk lo antes posible durante el desarrollo, en lugar de esperar varios años, cuando ya tengan 10.000 vulnerabilidades. Consulta el caso de éxito completo para conocer más sobre el impacto de Snyk en Coveo.

Seguridad de contenedores centrada en los desarrolladores

Snyk encuentra y corrige automáticamente vulnerabilidades en imágenes de contenedores y cargas de trabajo de Kubernetes.

Leer más

feature customer snowflake
Article

Seguridad desde el inicio: presentamos la integración de Snyk Studio con Snowflake Cortex Code

Snyk Studio se integra con Snowflake Cortex Code para analizar código generado por IA, dependencias y contenedores en busca de vulnerabilidades durante el desarrollo.

blog feature pypi spoof
Article

Toda la Snyk AI Security Platform, gratis para quienes mantienen proyectos de código abierto

Quienes mantienen proyectos de código abierto reciben reportes de vulnerabilidades reales sin parar y necesitan ayuda para priorizarlas, corregirlas y publicar soluciones más rápido. El Secure Developer Program de Snyk ofrece a los proyectos que cumplen los requisitos acceso gratis a Snyk AI Security Platform.

feature insights announcement
Blog

Compromiso de la cadena de suministro de node-gyp: un gusano de npm que se propaga solo y se oculta en binding.gyp

Un nuevo gusano de npm abusa de binding.gyp para activar node-gyp durante la instalación y permitir que paquetes maliciosos ejecuten código sin scripts del ciclo de vida. Roba credenciales, persiste en GitHub y se propaga entre mantenedores.