Skip to main content

¿Qué hay de nuevo en Snyk?

Escrito por
Headshot of Rachel Cheyfitz

Rachel Cheyfitz

Release notes Feature

10 de junio de 2019

0 minutos de lectura

21 de mayo - 9 de junio de 2019

Esta es la primera entrega de nuestras actualizaciones quincenales sobre las novedades de Snyk.

¿Qué hay de nuevo?

Seguridad de contenedores

Lanzamos nuestra integración con Docker Hub a principios de este año; ahora empezamos a agregar cada vez más funciones y mejoras para ayudarte a gestionar la seguridad de tus contenedores:

  • Al importar proyectos de contenedores, ahora puedes ingresar manualmente el nombre de una sola imagen para importarla, incluida la etiqueta de la imagen. Si no se especifica, la etiqueta predeterminada es latest (es decir, my/image en lugar de my/image:1.0.2). Cuando esté todo listo, haz clic en Agregar repositorios seleccionados.

  • Agregamos instrucciones para corregir Dockerfiles directamente desde la interfaz de usuario. Las instrucciones aparecen para cada vulnerabilidad y proyecto. Para usar esta función, ejecuta npm install -g snyk y actualiza Snyk CLI a la versión v1.168.0 como mínimo.

    Panel de seguridad que muestra una vulnerabilidad de denegación de servicio de alta gravedad vinculada a una instrucción RUN apt-get install en un Dockerfile.

  • Las vulnerabilidades de Linux y de origen para las que existe una versión fixedIn ahora se calculan y se muestran como Corregibles en Informes.

    Tabla de problemas de informes que muestra vulnerabilidades de inyección de entidades externas XML y una columna «Corregible» resaltada con los estados «No» y «Actualizar»

Integraciones y plugins

Bitbucket Cloud

Como parte de nuestro esfuerzo por facilitar la configuración de las integraciones, agregamos un nuevo flujo para los usuarios nuevos durante el registro y nuevas instrucciones en la aplicación para configurar integraciones con repositorios de Bitbucket Cloud.

Formulario de conexión de Bitbucket Cloud que muestra los campos de nombre de usuario y contraseña de la aplicación, junto con instrucciones para crear una contraseña de aplicación con permisos.

Jenkins

La versión 2 de nuestro plugin de Jenkins se lanzó hace poco, por lo que ahora es aún más fácil integrarlo. En solo cinco minutos, agrega un paso de Snyk a tus proyectos de Jenkins e incorpora verificaciones de seguridad a tu flujo de trabajo continuo de CI/CD.

Para obtener más información, consulta la documentación de integración de Snyk.

Mejoras en la interfaz de usuario

  • Si aún no admitimos las herramientas que usas, ¡te invitamos a enviarnos tus sugerencias y solicitudes! Ahora puedes enviarnos sugerencias de nuevas integraciones directamente desde la página de Integraciones mientras usas Snyk.

  • También agregamos un campo de búsqueda en la página de Integraciones para que encuentres rápidamente la integración que necesitas.

Nuevas funciones de la API de Snyk