Février en bref : rapport sur l’écosystème JVM, mises à jour Python et conteneurs, et plus encore

Pour clôturer le mois de février, découvrez le rapport sur l’écosystème JVM, profitez des enseignements DevSecOps, faites le point sur les dernières Snyk Product Updates et notez KubeCon EU dans votre agenda !

Actualités sécurité

Nouveau ! Rapport 2020 sur l’écosystème JVM

Les enseignements tirés d’une enquête menée auprès d’une communauté mondiale de développeurs nous apprennent que :

• Au cours de l’année écoulée, 36 % des développeurs sont passés d’Oracle JDK à une autre distribution OpenJDK

• 64 % des développeurs indiquent que Java 8 reste la version la plus utilisée

• Et bien plus encore ! Lire le rapport complet

Les bibliothèques JavaScript ne sont presque jamais mises à jour après leur installation

Les bibliothèques que vous publiez peuvent rester disponibles sur des sites web indéfiniment. La plateforme web sous-jacente doit donc prendre en charge les conventions obsolètes pour continuer à assurer la compatibilité avec toute la diversité du web. En savoir plus.

La faille Ghostcat touche toutes les versions de Tomcat

Tomcat est l’un des environnements de serveur web HTTP Java les plus populaires. Découvrez la vulnérabilité Ghostcat, considérée comme très grave, qui y a été détectée, ainsi que les correctifs permettant d’atténuer les risques associés.  En savoir plus.

Nouveautés Snyk

Mises à jour des produits

Pull requests de correction Python - Nous avons automatisé les pull requests de correction pour mieux vous aider à sécuriser vos dépendances Python. En savoir plus.

Conseils de correction exploitables- Vous bénéficiez désormais de conseils de correction synthétiques et pouvez résoudre les vulnérabilités de votre code grâce à une présentation claire.  En savoir plus.

Rapports améliorés - Nous avons repensé l’apparence de nos rapports pour en faciliter l’utilisation.  En savoir plus.

Prise en charge du registre de conteneurs Artifactory - Snyk Container analyse désormais les images de conteneurs stockées dans JFrog Artifactory. Snyk Container va au-delà de la détection des vulnérabilités dans vos images : il propose aussi des recommandations de correction pour vous aider à optimiser rapidement la création de vos conteneurs. En savoir plus.

Détection et analyse simplifiées d’EKS et d’ECR - Snyk Container détecte désormais les charges de travail dès leur création dans EKS et se connecte à ECR pour analyser les images de conteneurs et détecter les vulnérabilités, puis fournir des recommandations de correction. Nous vous alertons également des problèmes potentiels de configuration des charges de travail susceptibles de faciliter les attaques contre votre application. En savoir plus sur notre intégration AWS..

Découvrez notre chaîne YouTube

Vous préférez les vidéos pour vous aider à démarrer ? Découvrez notre chaîne YouTube et notre dernière vidéo : Comment intégrer GitHub.

Restez informé grâce à notre widget intégré à l’application

Rendez-vous sur https://updates.snyk.io/ pour ne plus manquer la fonctionnalité que vous attendiez.

Communauté

Webinaire MyDevSecOps en direct !

Participez au webinaire de Gareth Rushgrove sur « Les dangers de la sécurité des configurations ».  5 mars | Inscrivez-vous ici.

Webinaire CNCF : la sécurité Helm — exploration des coulisses

Regardez cette session animée par Matt Farina, responsable de la maintenance de Helm chez Samsung SDS, Hayley Denbraver, Developer Advocate chez Snyk, et Raghavan « Rags » Srinivas, Lead Container Developer Advocate chez Snyk. Regarder l’enregistrement

Retrouvons-nous à KubeCon EU | 30 mars - 2 avril

Venez nous rencontrer au stand #S34, inscrivez-vous à notre atelier gratuit Day Zero avec CircleCI, « Automatiser l’analyse de sécurité des projets open source," ou assistez à l’une de nos nombreuses sessions passionnantes :

• Votre système de build et votre serveur sont-ils sécurisés ?  - Patrick Debois

• Territoires inexplorés : découvrir les vulnérabilités dans les charts Helm publics - Hayley Denbraver

• Kubernetes et la sécurité cloud native : état des lieux - Snyk, Red Hat, IBM et Microsoft

DevSecCon 24

Participez à la toute première conférence virtuelle DevSecCon : 24 heures de contenus DevSecOps de premier plan, sans quitter votre domicile ou votre bureau ! L’événement est gratuit : réservez les 15 et 16 juin dans votre agenda et inscrivez-vous. https://www.devseccon.com/devseccon24-2020/