Skip to main content

In this article

Consulta y genera informes de todos tus problemas de configuración de Snyk Infrastructure as Code

Escrito por
Headshot of Ben Laplanche

Ben Laplanche

blog snyk iac reporting issues filter

6 de abril de 2021

0 minutos de lectura

Nos complace anunciar que ya puedes consultar todos tus problemas de configuración de Snyk Infrastructure as Code (Snyk IaC) en la función de informes de la plataforma Snyk.

Panel de seguridad que muestra el número de problemas por nivel de gravedad, problemas de licencias, gráficos de exposición y métricas de actividad

Ahora puedes obtener una visión completa de los problemas abiertos en tu aplicación: vulnerabilidades en bibliotecas de código abierto e imágenes de contenedores, licencias y, ahora, problemas de configuración en tus archivos de Kubernetes y Terraform. Los informes de Snyk te ofrecen una visión general de la cantidad de problemas que tienes abiertos en este momento, así como una vista de tendencias a más largo plazo que te permite ver con qué rapidez se resuelven los problemas. Con la incorporación de los problemas de configuración detectados por Snyk IaC, ahora puedes consultar distintos componentes de tu aplicación en una misma vista y obtener una perspectiva más amplia de su seguridad.

Informes de Snyk

El panel de informes ofrece un resumen general, muestra las tendencias a lo largo del tiempo y cuánto tiempo llevan abiertos los problemas. Así, puedes obtener fácilmente una instantánea de la situación actual y colaborar con los equipos para ayudarlos a avanzar.

También puedes profundizar para consultar los problemas relacionados específicamente con la configuración y obtener una vista más detallada del nivel de seguridad de tus implementaciones de Kubernetes y Terraform. Si ya usaste los informes de Snyk, notarás que hay un nuevo tipo de problema llamado Configuración en los filtros, que te permite separar rápidamente estos problemas de las vulnerabilidades y los problemas de cumplimiento de licencias:

Resumen del panel de Snyk con filtros para vulnerabilidades, licencias y problemas de configuración; muestra 347 problemas de gravedad media y 611 de gravedad baja

Puedes consultar una lista completa de los problemas abiertos, con información sobre su gravedad y el proyecto en el que se detectaron. En el nivel de problemas, puedes usar el filtro de problemas para limitar aún más la vista a problemas de Kubernetes, Helm o Terraform, o a todos ellos:

Panel de problemas de Snyk con filtros por gravedad y tipo de proyecto, que muestra problemas de seguridad de gravedad alta en Terraform y Kubernetes.

Por supuesto, muchos clientes prefieren trabajar con los datos de forma programática desde el exterior, mediante la integración con nuestra API (consulta nuestra serie API Wednesdays si quieres profundizar en la API de Snyk) o exportando los datos a CSV desde la pestaña Issues de informes. Ambas opciones ya están disponibles para tus datos de Snyk IaC.

La función para consultar informes de tus problemas de configuración ya está disponible para todos los clientes de pago de Snyk Infrastructure as Code. Para obtener más información, consulta la documentación de Snyk IaC.

Protege la infraestructura desde el origen

Snyk automatiza la seguridad y el cumplimiento de IaC en los flujos de trabajo, y detecta recursos con desviaciones de configuración y recursos faltantes.

Publicado en:

Leer más

blog feature pypi spoof
Article

Toda la Snyk AI Security Platform, gratis para quienes mantienen proyectos de código abierto

Quienes mantienen proyectos de código abierto reciben reportes de vulnerabilidades reales sin parar y necesitan ayuda para priorizarlas, corregirlas y publicar soluciones más rápido. El Secure Developer Program de Snyk ofrece a los proyectos que cumplen los requisitos acceso gratis a Snyk AI Security Platform.

Blog

JPMorgan acaba de publicar una lista de tareas de ciberseguridad y Snyk cubre 8 de los 10 puntos. ¿Cómo se compara tu organización?

JPMorganChase publicó una lista de verificación de 10 puntos para la resiliencia cibernética. Descubre cómo Snyk cubre 8 de las 10 acciones y qué lugar ocupa en tu stack de seguridad.

feature datacenters black
Blog

Cómo ayuda Snyk a las agencias federales a prepararse para la era de ciencia impulsada por IA de la Genesis Mission

Snyk ayuda a las agencias federales a proteger el software de la Genesis Mission de la Casa Blanca e impulsar la ciencia basada en IA. Implementa seguridad desde el diseño en la cadena de suministro, la nube y los pipelines.