Skip to main content

Gérez les problèmes de sécurité dans Jira avec Snyk Security in Jira Cloud

Écrit par
blog feature jira cloud

9 août 2023

0 minutes de lecture

Intégrer la sécurité au cycle de développement logiciel contribue à garantir la création d’applications sécurisées et robustes dès le départ. Pour continuer à faire évoluer nos offres de sécurité au sein de la communauté des développeurs, nous avons annoncé notre partenariat avec Atlassian pour lancer Snyk Security in Jira Cloud dans le cadre du lancement de Security in Jira en juin. 

Snyk a commencé à déployer progressivement l’application Jira Security et a considérablement amélioré les fonctionnalités proposées aux utilisateurs. Snyk Security in Jira Cloud s’est rapidement imposé comme une solution de sécurité incontournable dans Jira. 

Qu’est-ce que Snyk Security in Jira Cloud ?

Snyk Security in Jira Cloud détecte les vulnérabilités dans les dépendances tierces, les problèmes dans le code propriétaire, les vulnérabilités des conteneurs et les erreurs de configuration IaC grâce à Snyk Open Source, Snyk Code, Snyk Container et Snyk IaC, respectivement. Dans Jira, les équipes de développement logiciel peuvent trier les vulnérabilités qui affectent leur code, hiérarchiser celles à corriger selon leur niveau de sécurité et créer des tickets Jira pour les résoudre. Cette intégration native à Jira permet aux utilisateurs de Snyk de créer des problèmes de sécurité dans Jira, de relier des tickets entre eux et de prendre en charge plusieurs cibles Snyk et projets Jira.

Page Jira Security affichant les cibles Snyk et un tableau de vulnérabilités de sécurité avec leur gravité, leur statut, leurs identifiants et les actions liées aux tickets Jira.

« Grâce aux nouvelles fonctionnalités d’automatisation DevSecOps de Snyk avec Security in Jira Software, nous pourrons repérer et attribuer plus rapidement les problèmes de sécurité aux équipes concernées afin de hiérarchiser les vulnérabilités et d’y remédier plus tôt. »

- Charles Illingworth, responsable de l’équipe d’ingénierie logicielle, Motability Operations

L’intégration de Snyk à Jira permet de :  

  • Unifier les équipes de développement et de sécurité en leur permettant de mieux collaborer grâce à un contexte partagé.

  • Détecter et corriger les problèmes sans connaissances approfondies en sécurité.

  • Suivre les vulnérabilités et les problèmes qui affectent vos projets.

Premiers pas avec Jira Cloud

Snyk Security in Jira Cloud est disponible sur l’Atlassian Marketplace et est gratuit pour les utilisateurs de tous les forfaits Snyk et Jira. Regardez cette vidéo ou consultez notre documentation pour l’installer en quelques étapes simples. Tous les nouveaux utilisateurs bénéficient d’un essai gratuit de Snyk de 45 jours, avec un nombre illimité de tests et des fonctionnalités supplémentaires.

Lire la suite

blog feature snyk container custom base recommendations
Blog

Découvrez Evo Agentic AppSec : une sécurité au rythme du développement de l’IA

Le développement piloté par l’IA dépasse les workflows de sécurité traditionnels. L’AppSec agentique de Snyk s’appuie sur des agents de sécurité pour détecter, corriger et vérifier les vulnérabilités en continu, tandis que les équipes définissent les exigences.

blog feature ai violet
Blog

VulnBump : les agents IA peuvent-ils corriger les dépendances vulnérables sans casser le build ?

VulnBump évalue des agents IA sur 307 mises à niveau de dépendances réelles. Une correction n’est comptabilisée que si la vulnérabilité disparaît et que la compilation et les tests restent au vert.

Blog

Les modèles de pointe ont trouvé les vulnérabilités. Seul l’attaquant a trouvé les chaînes d’exploitation.

L’analyse statique a détecté les failles, mais seuls des tests d’attaque en conditions réelles ont prouvé comment elles pouvaient être enchaînées pour provoquer des compromissions. Comparaison d’Evo COS, de Claude Security et de Claude Code Security.