Découvrez les vulnérabilités des paquets avec l’intégration Snyk pour JSDelivr

Nous sommes ravis d’annoncer que nous alimentons le badge de sécurité de JSDelivr.com !

JSDelivr est l’un des principaux CDN pour les projets open source et les paquets npm. La nouvelle intégration de Snyk avec JSDelivr affiche un badge de sécurité sur la page de recherche pour une bibliothèque donnée.

Chez Snyk, nous sommes convaincus qu’il est important que les développeurs choisissent avec soin les paquets dont dépend leur code, sans ralentir leur rythme de livraison. L’intégration avec JSDelivr répond à cet objectif en les aidant à livrer dès le départ des logiciels plus rapidement, plus efficacement et en toute sécurité.

Découvrez immédiatement si une version donnée d’un paquet présente un problème de sécurité lorsque vous effectuez une recherche sur le site Web de JSDelivr. L’intégration Snyk renvoie vers la page de vulnérabilité correspondante sur le site de Snyk, où vous trouverez plus d’informations sur le ou les problèmes.

Comment ça marche ?

Lorsque vous recherchez des paquets npm sur JSDelivr, un badge de sécurité indique le nombre de vulnérabilités du paquet. Par exemple, la version actuelle de jQuery (3.5.1 au moment de la rédaction) ne présente aucun problème.

Si vous passez à la version 3.4.1, le badge indique immédiatement « 2 vulnérabilités ». En cliquant sur le badge, vous accédez à la page Snyk consacrée aux vulnérabilités de cette version précise de la bibliothèque, qui vous apporte des informations détaillées sur chaque problème.

Avec cette intégration, nous voulons mettre notre expertise en sécurité à votre disposition pour aider les développeurs à réagir de manière appropriée aux problèmes de sécurité.

N’oubliez pas que vous pouvez créer un compte Snyk gratuit à tout moment pour protéger vos projets open source grâce à l’expertise de nos spécialistes en sécurité ! Pourquoi ne pas essayer dès maintenant ?