Anunciamos la integración de Snyk con Xray

En Snyk somos grandes admiradores del desarrollo de código abierto. Por eso creamos Snyk: para que las personas pudieran usar dependencias de código abierto de forma segura, sin comprometer la seguridad. ¡Por eso nos entusiasma anunciar nuestra integración con Xray de JFrog!

Xray ayuda a las organizaciones a comprender mejor las dependencias que usa su aplicación y el impacto que tienen. Mediante un análisis recursivo exhaustivo, ayuda a identificar todas y cada una de las dependencias que usas actualmente y las compara con su base de datos de vulnerabilidades, recopiladas de distintas fuentes.

Hoy, una de esas fuentes es Snyk Vulnerability Database, que contiene casi 400 vulnerabilidades de npm y 330 de Ruby. Estas cifras crecen rápidamente, mientras nuestro dedicado equipo de investigadores de seguridad continúa identificando y divulgando nuevas vulnerabilidades a diario.

Diagrama cortesía de JFrog, 2017.

Xray ahora mostrará las vulnerabilidades de Snyk Vulnerability Database e incluirá un enlace a Snyk. Este enlace te permite usar rápidamente tu cuenta de Snyk para corregir la vulnerabilidad (ya sea mediante una actualización del paquete o aplicando un parche preseleccionado y validado) y habilitar la supervisión para que recibas una alerta inmediata si se descubre una nueva vulnerabilidad. Así, la integración de Snyk en Xray permite a sus usuarios ir más allá de simplemente mostrar vulnerabilidades: también les permite corregirlas y prevenir futuras vulnerabilidades.

Si ya tienes una cuenta de Snyk, puedes registrarte para obtener una prueba gratuita de Xray y ver cómo funcionan juntos. Si aún no tienes una, crea tu cuenta gratuita de Snyk y luego visita Xray para probarlo.

Desde el principio, nuestro objetivo ha sido hacer que el desarrollo de código abierto sea más sencillo y seguro. Integrar la base de datos de Snyk en Xray es otra forma de hacer realidad el código abierto seguro.