Skip to main content

Le mois de janvier en bref : financement, étude sur le DevSecOps et bien plus encore

Écrit par
Headshot of Hayley Denbraver

Hayley Denbraver

31 janvier 2020

0 minutes de lecture

À lire sur le blog

Snyk lève 150 millions de dollars pour accélérer la sécurité pensée pour les développeurs

Nous sommes ravis d’annoncer que Snyk a levé 150 millions de dollars afin d’accélérer notre ambition : proposer une nouvelle approche de la sécurité des applications, qui permet aux entreprises d’intégrer en continu la sécurité à leur processus et à leur culture de développement d’applications.

Nouveau ! Une étude sur le DevSecOps

Nous nous sommes associés à Puppet pour approfondir les tendances de l’adoption du DevSecOps. Parmi nos conclusions : 37 % des entreprises ne réalisent toujours pas de tests de sécurité dans leur CI. Consultez l’étude complète ici. Pour en savoir plus, retrouvez les auteurs — Alyssa Miller et Liran Tal de Snyk, ainsi que Nigel Kersten, CTO de Puppet — lors du webinaire de cette semaine. Inscrivez-vous à la session Amérique du Nord, le 30 janvier à 11 h (HE) ici, ou à la session EMEA, le 30 janvier à 14 h (GMT) ici.

Pourquoi le DevSecOps et la sécurité pensée pour les développeurs permettent de passer à l’échelle

La transformation numérique n’est pas un simple mot à la mode : c’est une force. Notre fondateur et président, Guy Podjarny,ici a récemment expliqué pourquoi, selon lui, le DevSecOps et la sécurité pensée pour les développeurs sont indispensables pour faire passer la sécurité à l’échelle. Lisez son article de blog ici.

La sécurité dans l’actualité

Les conteneurs dans le cloud : idées reçues et défis de sécurité

Placer des applications dans des conteneurs ne les sécurise pas ; ce sont des contrôles de sécurité bien conçus qui le font. Cet article de Security Intelligence explique comment et sur quoi vous concentrer en 2020.

Actualités Snyk

Définitions améliorées de la gravité des vulnérabilités Linux

Nous savons qu’un trop grand nombre de vulnérabilités peut être difficile à gérer ; nous nous efforçons de vous aider à vous concentrer sur l’essentiel. Snyk fournit désormais des niveaux de gravité spécifiques aux distributions pour les vulnérabilités Linux. Pour en savoir plus, consultez nos mises à jour.

Nouvelle fonctionnalité de l’outil CLI

Nous sommes ravis d’annoncer une nouvelle fonctionnalité de notre outil CLI : vous pouvez désormais analyser l’intégralité d’un répertoire et tester tous vos fichiers manifest. Utilisez le nouveau paramètre --all projects dans notre CLI. Nous avons également ajouté davantage de flexibilité à cette fonctionnalité. Découvrez-la dans la référence complète de la CLI.

Découvrez notre chaîne YouTube

Avez-vous déjà visité notre chaîne YouTube ? C’est le moment ! Découvrez notre nouvelle vidéo : apprenez à détecter les vulnérabilités avec votre CLI.

Suivez l’évolution de nos produits grâce au widget intégré à l’application

Rendez-vous sur https://updates.snyk.io/ pour ne plus passer à côté de la fonctionnalité que vous attendiez.

Retrouvez l’équipe Snyk lors de ses prochains événements :

OpenShift Commons Gathering London | 29 janvier | Londres BSides SF | 22-24 février | San Francisco, CalifornieRSA Conference | 24-28 février | San Francisco, Californie | Moscone South, stand n° 2162 - Ne manquez pas l’intervention d’Alyssa Miller de Snyk Perdre pied dans la réalité : comment les deepfakes menacent les marchés mondiauxBSides Tampa | 29 février | Tampa, FlorideJfokus | 3-5 février | Stockholm

Lire la suite

blog feature ai lilac
Blog

Transformez votre backlog de vulnérabilités en pull requests grâce à la remédiation agentique

Evo Remediation Agent est désormais disponible en aperçu ouvert et apporte la résolution automatisée des dépendances à Evo Agentic AppSec. Les équipes AppSec peuvent désormais lancer des campagnes de remédiation continues

illustration hero ai
Blog

PHP corrige deux vulnérabilités RCE critiques exploitables sans authentification (CVE-2026-109618, CVE-2026-109619) : mettez à jour dès maintenant

Deux vulnérabilités critiques dans le cycle de traitement des requêtes de PHP peuvent permettre l’exécution de code à distance sans authentification. Passez à une version corrigée ou installez un correctif rétroporté par votre fournisseur pour les versions antérieures.

blog feature ai pink
Blog

Le risque lié à un modèle d’IA dépend de ce à quoi il peut accéder

Le score de risque d’un modèle ne raconte qu’une partie de l’histoire : son impact dépend des données, des outils et des actions auxquels son application peut accéder. Découvrez comment les équipes de sécurité peuvent vérifier cette portée et choisir des mesures de contrôle ciblées.