Skip to main content

Lancement d’une version gratuite de notre solution de gestion des vulnérabilités des conteneurs

Écrit par

Liron Lifshitz-Yadin

10 octobre 2018

0 minutes de lecture

Nous sommes ravis d’annoncer aujourd’hui le lancement en disponibilité générale d’une version gratuite de notre solution de gestion des vulnérabilités des conteneurs.

Notre solution de gestion des vulnérabilités des conteneurs permet aux développeurs de tester, corriger et surveiller les vulnérabilités des composants open source dans leurs images de conteneurs Docker.

Comme toujours, Snyk est reconnaissant envers la communauté et s’engage à ses côtés. Notre priorité est de veiller à ce que nos nouvelles offres soient accessibles à tous les développeurs et experts en sécurité.

La version gratuite inclura jusqu’à 100 tests par mois pour analyser les images Docker.

Avec le lancement de cette nouvelle version, nous ajoutons également des conseils de correction encore plus concrets pour éliminer les vulnérabilités de vos images Docker. Nos recommandations vous proposeront désormais des mises à niveau des bibliothèques vulnérables et vous indiqueront également quelle image de base Docker choisir pour renforcer votre sécurité.

Le remplacement de l’image de base Docker peut éliminer de nombreuses vulnérabilités à la fois et permettre ainsi aux développeurs de se concentrer facilement sur la correction rapide des vulnérabilités introduites par les autres couches de leurs fichiers Docker.

Une section de recommandations supplémentaire s’affichera désormais si votre image de base peut être mise à niveau :

Sortie du terminal recommandant une mise à niveau de node:8.1 vers node:8.2 afin de réduire les vulnérabilités de l’image de base, avec 12 vulnérabilités restantes répertoriées.

Pour en savoir plus sur notre solution de gestion des vulnérabilités des conteneurs et découvrir comment démarrer, consultez notre précédent article de blog ainsi que notre documentation. D’autres nouveautés vous aideront bientôt à corriger les vulnérabilités de vos conteneurs. Restez à l’écoute !

Lancez-vous dans les compétitions Capture The Flag

Apprenez à résoudre des défis Capture The Flag en regardant à la demande notre atelier virtuel d’initiation.

Lire la suite

feature customer snowflake
Article

Sécuriser dès la conception : découvrez l’intégration de Snyk Studio à Snowflake Cortex Code

Snyk Studio s’intègre à Snowflake Cortex Code pour analyser le code généré par l’IA, les dépendances et les conteneurs à la recherche de vulnérabilités, dès le développement.

blog feature pypi spoof
Article

La Snyk AI Security Platform complète, gratuite pour les responsables de projets open source

Les responsables de projets open source croulent sous les signalements de vulnérabilités avérées et ont besoin d’aide pour les prioriser, les corriger et déployer les correctifs plus rapidement. Le Secure Developer Program de Snyk donne aux projets admissibles un accès gratuit à la Snyk AI Security Platform.

feature insights announcement
Blog

Compromission de la chaîne d’approvisionnement Node-gyp : un ver npm à propagation autonome dissimulé dans binding.gyp

Un nouveau ver npm détourne binding.gyp pour déclencher node-gyp lors de l’installation et permettre à des packages malveillants d’exécuter du code sans scripts de cycle de vie. Il vole des identifiants, s’installe durablement sur GitHub et se propage de mainteneur en mainteneur.