Skip to main content

In this article

Consulta y genera informes de todos tus problemas de configuración de Snyk Infrastructure as Code

Escrito por
Headshot of Ben Laplanche

Ben Laplanche

blog snyk iac reporting issues filter

6 de abril de 2021

0 minutos de lectura

Nos complace anunciar que ya puedes consultar todos tus problemas de configuración de Snyk Infrastructure as Code (Snyk IaC) en la función de informes de la plataforma Snyk.

Panel de seguridad que muestra el número de problemas por nivel de gravedad, problemas de licencias, gráficos de exposición y métricas de actividad

Ahora puedes obtener una visión completa de los problemas abiertos en tu aplicación: vulnerabilidades en bibliotecas de código abierto e imágenes de contenedores, licencias y, ahora, problemas de configuración en tus archivos de Kubernetes y Terraform. Los informes de Snyk te ofrecen una visión general de la cantidad de problemas que tienes abiertos en este momento, así como una vista de tendencias a más largo plazo que te permite ver con qué rapidez se resuelven los problemas. Con la incorporación de los problemas de configuración detectados por Snyk IaC, ahora puedes consultar distintos componentes de tu aplicación en una misma vista y obtener una perspectiva más amplia de su seguridad.

Informes de Snyk

El panel de informes ofrece un resumen general, muestra las tendencias a lo largo del tiempo y cuánto tiempo llevan abiertos los problemas. Así, puedes obtener fácilmente una instantánea de la situación actual y colaborar con los equipos para ayudarlos a avanzar.

También puedes profundizar para consultar los problemas relacionados específicamente con la configuración y obtener una vista más detallada del nivel de seguridad de tus implementaciones de Kubernetes y Terraform. Si ya usaste los informes de Snyk, notarás que hay un nuevo tipo de problema llamado Configuración en los filtros, que te permite separar rápidamente estos problemas de las vulnerabilidades y los problemas de cumplimiento de licencias:

Resumen del panel de Snyk con filtros para vulnerabilidades, licencias y problemas de configuración; muestra 347 problemas de gravedad media y 611 de gravedad baja

Puedes consultar una lista completa de los problemas abiertos, con información sobre su gravedad y el proyecto en el que se detectaron. En el nivel de problemas, puedes usar el filtro de problemas para limitar aún más la vista a problemas de Kubernetes, Helm o Terraform, o a todos ellos:

Panel de problemas de Snyk con filtros por gravedad y tipo de proyecto, que muestra problemas de seguridad de gravedad alta en Terraform y Kubernetes.

Por supuesto, muchos clientes prefieren trabajar con los datos de forma programática desde el exterior, mediante la integración con nuestra API (consulta nuestra serie API Wednesdays si quieres profundizar en la API de Snyk) o exportando los datos a CSV desde la pestaña Issues de informes. Ambas opciones ya están disponibles para tus datos de Snyk IaC.

La función para consultar informes de tus problemas de configuración ya está disponible para todos los clientes de pago de Snyk Infrastructure as Code. Para obtener más información, consulta la documentación de Snyk IaC.

Protege la infraestructura desde el origen

Snyk automatiza la seguridad y el cumplimiento de IaC en los flujos de trabajo, y detecta recursos con desviaciones de configuración y recursos faltantes.

Publicado en:

Leer más