Surveillance des packages open source à l’exécution : maintenant en bêta ouverte

Nous sommes ravis d’annoncer aujourd’hui le lancement, en version bêta et sans limite d’utilisation, de notre solution Open Source Security Runtime Monitoring, accessible à tous les utilisateurs !

Snyk investit massivement pour simplifier au maximum la correction des vulnérabilités en l’intégrant au workflow de développement. Mais gérer un important backlog de problèmes peut prendre du temps.

Au cours des derniers mois, nous avons développé la surveillance à l’exécution, une solution qui vous aide à hiérarchiser automatiquement ces vulnérabilités. Snyk détermine désormais si une dépendance vulnérable est utilisée à l’exécution d’une manière qui pourrait être exploitée.

Découvrez rapidement les retours que vous verrez dans l’interface lorsque Snyk aura terminé d’analyser votre projet à la recherche de fonctions vulnérables grâce à la surveillance à l’exécution :

Fonctionnement de la surveillance à l’exécution

Un agent léger instrumente toutes les fonctions vulnérables des dépendances du projet et détecte les appels réels à ces fonctions à l’exécution.

Soyez assuré que la réduction au minimum de toute incidence sur les performances a été une priorité tout au long du développement de cette fonctionnalité, et que nous continuons à la tester. Dans un souci de transparence totale sur ce que vous exécuterez, nous avons publié les agents eux-mêmes en open source. Découvrez le code de notre agent node et de notre agent java.

En savoir plus

Pour en savoir plus sur notre solution de surveillance à l’exécution et découvrir comment démarrer, consultez notre précédent article de blog sur la surveillance à l’exécution et notre Documentation.

L’instrumentation de l’application à l’exécution ouvre la voie à de nombreuses autres fonctionnalités de sécurité, au-delà de la hiérarchisation des vulnérabilités selon leur utilisation à l’exécution lancée aujourd’hui. Nous vous en dirons plus dans les prochains mois. Restez à l’écoute ! :)