La nouvelle intégration native de Snyk avec Bitbucket Cloud mise sur une sécurité pensée pour les développeurs

Snyk est ravi d’annoncer une nouvelle intégration native avec Atlassian Bitbucket Cloud. Cette nouvelle version améliore les fonctionnalités de Snyk dans Bitbucket Cloud et rend l’installation plus rapide et plus simple.

Notre intégration à Bitbucket est la première expérience de sécurité intégrée prête à l’emploi dans l’interface Atlassian. Les utilisateurs peuvent ainsi consulter les volumes de vulnérabilités et des informations contextuelles détaillées directement dans leur environnement Bitbucket natif. Avec cette mise à jour de l’intégration, nous apportons aux utilisateurs de Bitbucket Cloud le meilleur de l’analyse des vulnérabilités dans les dépendances open source et les images de conteneurs par Snyk. Notre objectif : permettre à tous les utilisateurs de Bitbucket Cloud de gérer et de réduire les risques liés à l’open source, dans le cadre de leurs flux de travail existants.

Comment fonctionne l’intégration ?

Avec cette nouvelle application Snyk, les utilisateurs peuvent détecter, hiérarchiser et corriger les vulnérabilités de sécurité dans les dépendances open source et les images de conteneurs tout au long du processus de développement, sans quitter Bitbucket Cloud.

Plus besoin d’ouvrir une plateforme distincte : les utilisateurs peuvent simplement cliquer sur un onglet dans Bitbucket pour accéder à nos fonctionnalités de sécurité. Ils bénéficient d’informations exploitables, comme le nombre de vulnérabilités et des conseils de correction détaillés et contextuels, dans une interface qu’ils utilisent déjà.

Snyk est également disponible sous forme de Pipe dans Bitbucket Pipelines. Les développeurs reçoivent ainsi rapidement des commentaires pendant qu’ils conçoivent des applications plus sécurisées, sans compromettre la rapidité ni l’efficacité de leurs pipelines.

Snyk est la solution de sécurité la plus fluide jamais proposée sur la plateforme Atlassian. Et elle est unique en son genre : d’autres solutions DevOps, comme GitLab ou GitHub, n’offrent pas un tel niveau d’intégration de la sécurité ni des informations aussi détaillées sur les vulnérabilités. Snyk pouvant désormais être installé directement dans un espace de travail Bitbucket, il donne accès à tous les dépôts au lieu d’être associé à des utilisateurs individuels.

Les résultats de notre intégration native avec Bitbucket : une installation plus simple et plus rapide, une sécurité renforcée de bout en bout pour les pipelines CI/CD, une conformité plus facile aux exigences liées à l’open source et, bien sûr, une réduction considérable des risques pour les utilisateurs finaux.

Qui peut utiliser l’intégration Bitbucket-Snyk ?

Cette intégration native apporte les bonnes pratiques de sécurité à différents rôles : développeurs, analystes de sécurité et responsables. Comme elle s’intègre naturellement à l’interface Bitbucket, l’intégration de Snyk favorise une responsabilité partagée en matière de sécurité et facilite l’adoption d’une approche DevSecOps.

Les responsables d’équipes de développement peuvent également utiliser Snyk pour obtenir une vue d’ensemble des risques dans les bases de code de leurs développeurs. Ils peuvent ainsi résoudre les problèmes de manière proactive avant qu’ils ne soient remontés aux équipes de sécurité.

Les analystes de sécurité tirent eux aussi parti de l’intégration Snyk-Bitbucket. Ils bénéficient d’une meilleure visibilité sur les vulnérabilités existantes et les problèmes de licence, ce qui leur permet de mieux comprendre les risques liés à leurs applications cloud et de hiérarchiser les corrections. L’intégration permet également aux développeurs de corriger les vulnérabilités de leur propre code dès les premières étapes du processus. Les équipes de sécurité, souvent en sous-effectif et débordées, ont ainsi moins de responsabilités à assumer.

Pourquoi nous nous associons à Bitbucket Cloud et Atlassian

Bitbucket Cloud joue un rôle central dans des millions de pipelines CI/CD à travers le monde. Cet outil de gestion de code source Git facilite la collaboration d’équipe et les revues de code approfondies. Il intègre également un outil CI/CD, Bitbucket Pipelines. Bitbucket fait partie de la solution Open DevOps d’Atlassian, aux côtés d’autres outils appréciés des développeurs, comme Jira et Confluence.

Snyk travaille avec Atlassian depuis près de cinq ans.

Il y a quatre ans, nos produits de veille sur les risques ont d’abord été intégrés à Bitbucket Server, puis à Bitbucket Cloud et à Bitbucket Pipes, afin de sécuriser les flux de travail CI/CD. Depuis l’annonce de l’intégration à Bitbucket Cloud au printemps 2021, les développeurs Bitbucket ont importé plus de 62 000 projets et plus de 24 000 dépôts.

La stratégie d’Atlassian, qui consiste à s’associer aux leaders du marché proposant des outils performants et adaptés aux développeurs, faisait de Snyk un partenaire idéal pour ses nouvelles initiatives en matière de sécurité. Récemment, Atlassian a annoncé que Snyk serait son principal partenaire de sécurité pour la nouvelle solution Jira toolchain, qui permet de découvrir, de connecter et de visualiser facilement vos outils de développement logiciel dans Jira.

Venez découvrir la nouvelle application Snyk en action le 1er novembre à 11 h, heure de l’Est. De l’installation à l’utilisation au quotidien, notre démonstration en direct Snyk in 30 vous montrera à quel point il est simple et rapide de détecter, de hiérarchiser et de corriger les vulnérabilités de sécurité et les problèmes de licence dans vos dépendances open source au sein de Bitbucket Cloud.

Pour commencer

Si vous utilisez Bitbucket, essayez la sécurité Snyk en vous inscrivant à un essai Business gratuit de 30 jours, directement dans Bitbucket Cloud. Vous pouvez également trouver Snyk sur l’Atlassian Marketplace pour connecter un dépôt existant, ou accéder à l’onglet Security pour installer l’application Snyk.

Nous sommes également ravis d’annoncer une réduction de 25 % pour les utilisateurs de Bitbucket Cloud qui souhaitent moderniser ou mettre en place leur suite d’outils SAST / SCA. Réservez une démonstration pour découvrir Snyk en action et en savoir plus sur cette réduction, qui vous permet d’économiser sur les produits Snyk Open Source et Snyk Code.

Si vous utilisez déjà l’ancienne intégration Snyk et Bitbucket, vous devrez migrer vers la nouvelle application Snyk pour Bitbucket. Vous

Ressources supplémentaires :

Documentation Snyk : intégration de l’application Bitbucket Cloud

Documentation Snyk : migrer une ancienne intégration Bitbucket Cloud

Ressources sur Bitbucket