Consulta y genera informes de todos tus problemas de configuración de Snyk Infrastructure as Code
Ben Laplanche
6 de abril de 2021
0 minutos de lecturaNos complace anunciar que ya puedes consultar todos tus problemas de configuración de Snyk Infrastructure as Code (Snyk IaC) en la función de informes de la plataforma Snyk.

Ahora puedes obtener una visión completa de los problemas abiertos en tu aplicación: vulnerabilidades en bibliotecas de código abierto e imágenes de contenedores, licencias y, ahora, problemas de configuración en tus archivos de Kubernetes y Terraform. Los informes de Snyk te ofrecen una visión general de la cantidad de problemas que tienes abiertos en este momento, así como una vista de tendencias a más largo plazo que te permite ver con qué rapidez se resuelven los problemas. Con la incorporación de los problemas de configuración detectados por Snyk IaC, ahora puedes consultar distintos componentes de tu aplicación en una misma vista y obtener una perspectiva más amplia de su seguridad.
Informes de Snyk
El panel de informes ofrece un resumen general, muestra las tendencias a lo largo del tiempo y cuánto tiempo llevan abiertos los problemas. Así, puedes obtener fácilmente una instantánea de la situación actual y colaborar con los equipos para ayudarlos a avanzar.
También puedes profundizar para consultar los problemas relacionados específicamente con la configuración y obtener una vista más detallada del nivel de seguridad de tus implementaciones de Kubernetes y Terraform. Si ya usaste los informes de Snyk, notarás que hay un nuevo tipo de problema llamado Configuración en los filtros, que te permite separar rápidamente estos problemas de las vulnerabilidades y los problemas de cumplimiento de licencias:

Puedes consultar una lista completa de los problemas abiertos, con información sobre su gravedad y el proyecto en el que se detectaron. En el nivel de problemas, puedes usar el filtro de problemas para limitar aún más la vista a problemas de Kubernetes, Helm o Terraform, o a todos ellos:

Por supuesto, muchos clientes prefieren trabajar con los datos de forma programática desde el exterior, mediante la integración con nuestra API (consulta nuestra serie API Wednesdays si quieres profundizar en la API de Snyk) o exportando los datos a CSV desde la pestaña Issues de informes. Ambas opciones ya están disponibles para tus datos de Snyk IaC.
La función para consultar informes de tus problemas de configuración ya está disponible para todos los clientes de pago de Snyk Infrastructure as Code. Para obtener más información, consulta la documentación de Snyk IaC.
Protege la infraestructura desde el origen
Snyk automatiza la seguridad y el cumplimiento de IaC en los flujos de trabajo, y detecta recursos con desviaciones de configuración y recursos faltantes.



