Automatiser l’analyse de sécurité des logiciels open source avec Snyk et CircleCI

Chez Snyk, nous nous engageons à créer des outils de sécurité adaptés aux développeurs, qui s’intègrent à leurs méthodes de travail. Cela passe notamment par une large prise en charge des langages et par l’intégration aux outils et services qu’ils utilisent et apprécient déjà. Dans cette optique, nous sommes ravis d’annoncer le partenariat entre Snyk et CircleCI pour vous aider à utiliser l’open source en toute sécurité.

CircleCI permet aux développeurs d’automatiser leur pipeline, du commit au déploiement. La plateforme propose également une prise en charge avancée de Docker, ainsi que des performances rapides, un contrôle complet et une flexibilité inégalée pour créer votre pipeline CI/CD. Et grâce à notre nouvel Orb Snyk CircleCI, il n’a jamais été aussi simple d’utiliser Snyk avec CircleCI.

Qu’est-ce qu’un Orb ?

Les Orbs CircleCI sont des packages de configuration CircleCI réutilisables que vous pouvez intégrer à vos builds.

Les Orbs définissent des commandes, des exécuteurs et des tâches réutilisables, afin de condenser les éléments de configuration courants en une seule ligne de code.

Les Orbs peuvent être utilisés dans plusieurs projets. Découvrez, par exemple, ces Orbs qui vous aident à utiliser AWS-s3 et Helm. Les Orbs sont proposés par la communauté et par les partenaires de CircleCI, comme Snyk !

En savoir plus sur le Snyk Orb

Snyk est ravi de lancer un Orb CircleCI pour permettre à ses utilisateurs d’intégrer encore plus facilement Snyk à leurs workflows CircleCI. En utilisant cet Orb dans les workflows de votre projet, Snyk teste, corrige et surveille les vulnérabilités des dépendances de votre application et de vos images Docker, le tout à l’aide d’une seule commande. Vous pouvez définir des seuils de tolérance aux vulnérabilités pour votre application ou votre image Docker (et faire échouer les workflows si ces seuils sont dépassés), appliquer les correctifs propriétaires de Snyk et enregistrer des instantanés des dépendances dans l’application snyk.io pour assurer une surveillance continue et recevoir des alertes. Pour en savoir plus sur l’Orb, consultez notre dépôt GitHub.

Essayez-le dès aujourd’hui !

Vous découvrez Snyk ? Essayez-le gratuitement et découvrez les vulnérabilités présentes dans votre application.

Vous utilisez déjà Snyk ? C’est super ! Envisagez de passer à une offre payante, qui inclut une clé API et vous permet de tirer parti de notre Orb.

Pour en savoir plus sur le Snyk Orb, cliquez ici et téléchargez-le dès aujourd’hui.