Bilan de mars : enquête sur l’état de la sécurité de l’open source, conférence virtuelle All.The.Talks et plus encore

Nous terminons ce mois en vous présentant les actualités et les temps forts de la sécurité les plus intéressants de mars 2020, notamment le lancement de l’enquête sur l’état de la sécurité de l’open source et plusieurs mises à jour des produits Snyk.

Actualités de la sécurité

Notre enquête sur l’état de la sécurité de l’open source est en ligne !

Aidez-nous à analyser les tendances concernant la manière dont les organisations utilisent et sécurisent les logiciels open source et les technologies cloud natives. Une fois tous les résultats compilés, nous créerons notre rapport 2020, que nous mettrons à votre disposition ainsi qu’à celle de la communauté !

Répondez à l’enquête ici.

Mise à jour : découvrez le nouveau rapport 2020 sur l’état de la sécurité de l’open source !

Comment détecter et corriger la vulnérabilité de restriction d’accès Kubernetes CVE-2019-11249

Kubernetes reste un puissant système open source pour les développeurs, mais, comme tout outil, il doit être utilisé avec précaution. Cet article présente deux vulnérabilités récentes (CVE-2019-11247 et CVE-2019-11249) et explique comment y remédier. Pour en savoir plus, cliquez ici.

Qu’est-ce qu’une porte dérobée ? Créons-en une avec Node.js

Nous avons constaté que les dépendances sont devenues des cibles de choix pour les cybercriminels, qui ont lancé de nombreuses attaques, comme le typosquattage ou l’incident event-stream. Cet article montre comment une porte dérobée malveillante peut se retrouver dans l’écosystème et présente des pistes pour atténuer le risque. Consultez l’article complet ici.

Actualités de Snyk

Mises à jour des produits

• Ce nouveau partenariat prometteur entre Snyk et Neighbourhoodie Software, créateurs de Greenkeeper et innovateurs dans le domaine des outils pour développeurs, nous a permis d’améliorer notre fonctionnalité de mise à niveau automatique des dépendances. Pour en savoir plus, cliquez ici.

• Vérifications de statut combinées pour les tests des pull requests : au lieu de voir plusieurs vérifications de statut Snyk pour la sécurité et les licences par projet Snyk (un projet Snyk correspond à un fichier manifeste), vous n’en verrez désormais que deux par projet. Commencer

• Améliorations de Snyk Container et prise en charge élargie des plateformes : découvrez ici notre intégration entre Amazon ECR et EKS, et ici la prise en charge de Red Hat OpenShift 4.

• Analyse des configurations Kubernetes : cette fonctionnalité vous permet de trouver et de corriger les problèmes dans vos fichiers de configuration Kubernetes. La version initiale s’intègre aux gestionnaires de code source pour détecter les fichiers Kubernetes et proposer des recommandations de correction. Activez cette fonctionnalité ici.

Vidéos

Vous préférez les vidéos à la documentation écrite ? Nous avons ce qu’il vous faut ! Découvrez nos vidéos d’introduction à Snyk pour vous familiariser avec l’application et ses fonctionnalités de base. Retrouvez toutes nos vidéos ici.

Restez informé directement depuis notre widget intégré à l’application

Rendez-vous sur https://updates.snyk.io/ pour ne plus jamais manquer la fonctionnalité que vous attendiez.

À découvrir dans la communauté

Security Boulevard : intégrer la sécurité tôt et régulièrement pour réussir sa démarche DevSecOps

Assistez à cette présentation de Snyk et Rapid7 pour découvrir comment les experts en sécurité font évoluer la sécurité des applications. 9 avril | Inscrivez-vous ici.

Sur DevOps.com : faites-vous confiance à votre pipeline DevSecOps ?

Rejoignez Patrick Debois, évangéliste DevOps chez Snyk et co-auteur de « The DevOps Handbook », ainsi qu’Anders Wallgren, directeur technique CloudBees pour la région, qui partageront des conseils pour aider les développeurs et les opérateurs à accélérer les livraisons et à renforcer leurs pipelines. 16 avril | Inscrivez-vous ici.

Webinaire MyDevSecOps : détection des mauvaises configurations cloud : analyse à l’exécution ou statique

Participez au webinaire de Barak Schoster sur la « Détection des mauvaises configurations cloud : analyse à l’exécution ou statique ». 2 avril.

Conférence virtuelle DevSecCon 24

Participez à la toute première conférence virtuelle DevSecCon, qui vous propose 24 heures de contenu DevSecOps de premier plan, sans quitter votre domicile ou votre bureau ! L’événement est gratuit : réservez les 15 et 16 juin et inscrivez-vous.

Conférence Destination: Centralization

Rejoignez-nous le 16 avril pour cette conférence numérique organisée par Kong, qui explore l’impact de l’adoption des conteneurs et des microservices sur les architectures logicielles.

Inscrivez-vous pour écouter Liran Tal, Developer Advocate chez Snyk, expliquer comment tester les API, qu’elles soient basées sur GraphQL ou REST, ou pilotées par des événements, afin de simplifier la livraison continue des microservices.