Code Dx 5.3 s’intègre à Snyk pour une gestion complète des vulnérabilités

L’équipe Code Dx est heureuse d’annoncer la disponibilité générale (GA) de Code Dx 5.3, qui propose notamment une intégration avec Snyk pour aider les clients à intégrer la sécurité open source et des conteneurs à leurs processus de développement continu. À mesure que nous évoluons vers un monde cloud natif, nous veillons à intégrer pleinement Code Dx 5.3 aux outils conçus pour les développeurs, à la sécurisation des infrastructures cloud, à la sécurité des conteneurs et aux outils open source. Nos clients peuvent ainsi livrer des applications au rythme du DevOps sans négliger la sécurité.

Analyse de sécurité des conteneurs

En juin 2020, Gartner prévoyait que « d’ici 2022, plus de 75 % des entreprises dans le monde exécuteraient des applications conteneurisées en production, contre moins de 30 % aujourd’hui ». Gartner estime en effet que jusqu’à 15 % des applications d’entreprise fonctionneront dans un environnement conteneurisé d’ici 2024 (contre moins de 5 % en 2020). Ce bond dans l’adoption des conteneurs souligne l’importance de prendre en charge l’analyse de sécurité des conteneurs, une fonctionnalité incluse dans Code Dx 5.3. Alors que de nombreuses entreprises tardaient jusqu’ici à adopter les conteneurs en raison de retards dans les projets applicatifs, de dette technique et de contraintes budgétaires et de ressources humaines, la pandémie et l’accélération de l’adoption du cloud au cours de l’année écoulée ont incité beaucoup d’entre elles à accélérer l’adoption des conteneurs pour moderniser leurs applications.

Le connecteur Code Dx pour Snyk s’adapte à grande échelle aux dernières piles technologiques

Les équipes produit et ingénierie de Code Dx continuent d’améliorer les performances globales du système afin d’aider les clients à déterminer rapidement quels résultats traiter et corriger en priorité, en fonction des différents outils de test de sécurité utilisés dans leur entreprise. Les modèles d’entraînement et de prédiction de machine learning de Code Dx offrent désormais aussi des performances plus rapides, ce qui accélère l’obtention d’informations exploitables pour les clients.

Cette nouvelle version de Code Dx 5.3 enrichit les données de sécurité fournies aux clients en récupérant automatiquement les données sur les vulnérabilités via le nouveau connecteur Snyk pour les conteneurs. Les développeurs peuvent ainsi détecter et corriger rapidement et efficacement les vulnérabilités des images de conteneurs, en continu. Elle se connecte également à Snyk Open Source pour gérer les dépendances open source et les problèmes de licences lors de la création d’applications cloud natives.

Ces performances globalement améliorées dans Code Dx 5.3, conjuguées aux données complètes de Snyk sur les vulnérabilités, aident les clients à trier et à corriger les vulnérabilités au rythme du DevOps.

Livrer plus vite et en toute sécurité

Code Dx Enterprise automatise les processus fastidieux nécessaires pour centraliser la détection, l’analyse et la correction des vulnérabilités de sécurité dans différents outils, le tout au rythme du DevOps. Code Dx orchestre l’automatisation des analyses, automatise le triage et hiérarchise le suivi et la correction des vulnérabilités, tout en évaluant en continu les risques de sécurité sur l’ensemble du cycle de vie logiciel. Les connecteurs Code Dx, comme le connecteur Snyk pour les conteneurs, permettent aux clients de récupérer les données sur les vulnérabilités open source et des conteneurs, puis de dédupliquer, normaliser et corréler les résultats de plusieurs outils afin de proposer une vue unique et cohérente des problèmes classés par priorité. Demandez une démo de Code Dx 5.3 dès aujourd’hui et découvrez comment simplifier et hiérarchiser les résultats de vos outils de sécurité.

Utsav Sanghani est directeur de la gestion des produits chez Code Dx.