Skip to main content

Les 3 principales raisons de participer au webinaire AWS, CircleCI et Snyk sur le parcours DevSecOps

Écrit par

Sarah Conway

journey feature

10 juin 2020

0 minutes de lecture

Pour se préparer à un avenir incertain, les entreprises du monde entier accélèrent leur transition vers le cloud. Pour les développeurs, cela signifie adopter des pratiques de développement cloud native. Ils veulent savoir comment ce changement va modifier nos outils et processus DevSecOps.

En bref : il ne les modifiera pas !

Le mardi 16 juin, de 10 h à 11 h (heure du Pacifique), trois experts de terrain d’AWS, CircleCI et Snyk animeront « The DevSecOps Journey Webinar » pour vous montrer comment CircleCI et Snyk vous accompagnent sans effort à mesure que vous développez davantage dans le cloud. Les experts vous présenteront différents modèles et artefacts, disponibles après le webinaire, afin que vous puissiez constater à quel point il est facile d’adopter une approche basée sur les meilleures solutions pour vos propres applications.

Raison 1 : le codage sécurisé et le CI/CD n’ont rien d’intimidant

Les intégrations étroites de CircleCI et Snyk avec AWS permettent à vos équipes de développement d’intégrer facilement la sécurité à leurs pipelines.

CircleCI est l’une des solutions CI/CD les plus rapides et les plus utilisées. Lors de ce webinaire, nous vous présenterons deux innovations clés : Docker Executor et Orbs. Comme son nom l’indique, Docker Executor apporte toute la puissance de CircleCI à votre environnement de conteneurs. Les Orbs sont des extraits de code réutilisables qui automatisent les processus répétitifs, accélèrent la configuration des projets et facilitent l’intégration d’outils tiers.

La sécurité de Snyk, pensée pour les développeurs, s’intègre naturellement à votre travail grâce à des conseils de correction automatisés, où que vous codiez et tout au long du cycle de vie de votre application. Snyk propose un Orb CircleCIpour permettre aux utilisateurs d’intégrer encore plus facilement Snyk à leurs workflows CircleCI. Une seule ligne de code suffit pour installer Snyk, lancer un test et surveiller votre projet.

Raison 2 : emportez toutes vos solutions avec vous sur AWS

À mesure que vous déployez davantage de charges de travail basées sur des conteneurs dans des services gérés dans le cloud, comme Amazon Elastic Container Service (ECS) et Amazon Elastic Kubernetes Service (EKS), nous vous montrerons comment CircleCI et Snyk vous accompagnent à chaque étape. Nous vous présenterons le processus de conteneurisation d’une application et vous montrerons comment tirer parti des intégrations produit de Snyk, éprouvées par nos clients, avec les solutions AWS DevOps, serverless et de conteneurs.

À l’aide de notre application de démonstration, affectueusement appelée Goof, nous allons créer une configuration CircleCI qui analyse notre application et crée une image Docker. Nous analyserons ensuite cette image de conteneur et l’enverrons vers un registre sur Amazon Elastic Container Registry (ECR). Nous serons alors prêts à effectuer le déploiement et utiliserons à nouveau CircleCI pour configurer le cluster Kubernetes sur EKS. Grâce aux intégrations AWS et Kubernetes de Snyk, nous surveillerons et analyserons les nouvelles images de conteneurs dans ECR, ainsi que la configuration de sécurité de notre cluster Kubernetes sur EKS, et nous vous proposerons des recommandations pour renforcer votre posture de sécurité.

Raison 3 : nous vous offrons des modèles — découvrez comme ils sont faciles à utiliser

Pas top : lisez le manuel.

Woke : regardez le webinaire pour découvrir comment remplacer notre application de démonstration par la vôtre.

Suivez nos trois développeurs advocates qui vous guideront à travers un exemple d’application, la création d’un pipeline, la configuration d’un cluster Kubernetes et le déploiement d’une version conteneurisée de l’application sur ce cluster. Vous vous familiariserez avec les différentes étapes et, après le webinaire, vous recevrez le code d’exemple et les modèles à utiliser. Les intervenants pourront répondre à vos questions après le webinaire, et Snyk et CircleCI vous permettent de tester facilement leurs solutions et proposent de nombreuses ressources d’aide en ligne.

Nous espérons vous retrouver le mardi 16 juin, de 10 h à 11 h (heure du Pacifique). Découvrez les profils des intervenants et inscrivez-vous ici !

Ressources complémentaires

Lancez-vous dans les compétitions Capture The Flag

Apprenez à résoudre des défis de capture du drapeau en regardant à la demande notre atelier virtuel d’initiation.

Publié dans:

Lire la suite

blog feature snyk container custom base recommendations
Blog

Découvrez Evo Agentic AppSec : une sécurité au rythme du développement de l’IA

Le développement piloté par l’IA dépasse les capacités des processus de sécurité traditionnels. Agentic AppSec de Snyk s’appuie sur des agents de sécurité pour détecter, corriger et vérifier les vulnérabilités en continu, tandis que les équipes définissent les exigences.

feature insights context
Blog

Les attaques autonomes sont déjà là. La défense doit suivre leur rythme.

Les attaquants autonomes réduisent la fenêtre de défense. Découvrez comment la découverte, la correction, la validation et la prévention continues peuvent aider les équipes de sécurité à suivre le rythme.

Blog

Evo ADS : la gouvernance des comportements des agents est disponible : maîtrisez l’utilisation de MCP

La gouvernance des comportements des agents Evo ADS est désormais disponible, avec MCP Governance en première étape. Découvrez, approuvez, surveillez, consignez et bloquez l’utilisation des serveurs MCP par les principaux agents de programmation IA.