Skip to main content

La sécurité des conteneurs entre les mains des développeurs

Écrit par
Headshot of Leigh Moore

Leigh Moore

12 novembre 2019

0 minutes de lecture

Les développeurs adorent les conteneurs. Leur adoption facilite et accélère plus que jamais la création, le partage et l’exécution des applications.

D’ici 2022, plus de 75 % des organisations dans le monde exécuteront des applications conteneurisées en production (Gartner). Cette adoption généralisée s’accompagne d’une hausse du nombre de vulnérabilités dans les conteneurs, avec une multiplication par quatre des vulnérabilités des systèmes d’exploitation signalées en 2018. Pourtant, 80 % des développeurs déclarent ne pas tester leurs images de conteneurs pendant le développement : soit ils estiment que ce n’est pas leur responsabilité, soit ils ont l’habitude que quelqu’un d’autre repère les problèmes plus tard. La mise à l’échelle de la sécurité des conteneurs devient alors un défi pour les entreprises en forte croissance.

Snyk a le plaisir d’annoncer le lancement aujourd’hui de Snyk Container, un nouveau produit qui aide les développeurs à détecter et corriger facilement les vulnérabilités de leurs applications conteneurisées.

Snyk Container offre aux équipes modernes de sécurité et de développement une solution simple et évolutive pour détecter et corriger les vulnérabilités des conteneurs. Face à la croissance rapide du nombre de vulnérabilités dans les images de conteneurs et les charges de travail Kubernetes, il est difficile de savoir où elles se trouvent, de les hiérarchiser et de les corriger rapidement sans ralentir le développement. En s’intégrant directement aux flux de travail des développeurs et aux outils existants, du contrôle de version au CI/CD, en passant par les registres de conteneurs et Kubernetes, Snyk Container fournit aux développeurs les outils nécessaires pour créer et sécuriser des conteneurs à la demande. Snyk Container aide les développeurs à effectuer régulièrement des analyses rapides des vulnérabilités des logiciels open source et des systèmes d’exploitation, et à vérifier que les charges de travail Kubernetes sont configurées de manière sécurisée.

En automatisant l’analyse et l’identification des vulnérabilités, ce nouveau produit permet aux développeurs de « réussir le contrôle de sécurité » de leurs applications avant la première étape de validation. Ils peuvent ainsi développer plus rapidement, sans être freinés par la sécurité.

Découvrez ici plus de détails sur la nouvelle solution de sécurité des conteneurs, ou créez un compte gratuit. Nous serions ravis de vous présenter ce nouveau produit : planifiez une démo !

La sécurité des conteneurs, pensée pour les développeurs

Snyk détecte et corrige automatiquement les vulnérabilités dans les images de conteneurs et les workloads Kubernetes.

Lire la suite

feature customer snowflake
Article

Sécuriser dès la conception : découvrez l’intégration de Snyk Studio à Snowflake Cortex Code

Snyk Studio s’intègre à Snowflake Cortex Code pour analyser le code généré par l’IA, les dépendances et les conteneurs à la recherche de vulnérabilités, dès le développement.

blog feature pypi spoof
Article

La Snyk AI Security Platform complète, gratuite pour les responsables de projets open source

Les responsables de projets open source croulent sous les signalements de vulnérabilités avérées et ont besoin d’aide pour les prioriser, les corriger et déployer les correctifs plus rapidement. Le Secure Developer Program de Snyk donne aux projets admissibles un accès gratuit à la Snyk AI Security Platform.

feature insights announcement
Blog

Compromission de la chaîne d’approvisionnement Node-gyp : un ver npm à propagation autonome dissimulé dans binding.gyp

Un nouveau ver npm détourne binding.gyp pour déclencher node-gyp lors de l’installation et permettre à des packages malveillants d’exécuter du code sans scripts de cycle de vie. Il vole des identifiants, s’installe durablement sur GitHub et se propage de mainteneur en mainteneur.