Skip to main content

In this article

Snyk et Rapid7 étendent leur partenariat pour renforcer la sécurité des applications cloud natives

Écrit par

Sarah Conway

17 septembre 2020

0 minutes de lecture

À mesure que les équipes de développement modernes adoptent de nouvelles technologies, comme l’open source et les conteneurs, pour accélérer leur travail, les équipes de sécurité doivent veiller à faire évoluer leurs stratégies de sécurité de la même manière. Découvrez dans ce nouvel article de Rapid7 pourquoi notre partenariat avec Snyk est si puissant pour notre partenaire, récemment désigné leader dans le rapport The Forrester Wave „¢: Midsize Managed Security Services Providers, Q3 2020 report.

Dans cet article, Rapid7 présente les dernières avancées de l’intégration de la base de données de vulnérabilités Snyk Intel à tCell by Rapid7, une technologie cloud WAF et RASP de nouvelle génération, notamment l’élargissement de la couverture des langages et de nouvelles fonctionnalités.

Grâce à la Snyk Vulnerability Database, les utilisateurs de tCell peuvent détecter les vulnérabilités des composants open source et des conteneurs avant l’exécution, et ouvrir la voie à l’automatisation, à la correction et à une surveillance continue pour bénéficier d’une solution de sécurité applicative de bout en bout.

Snyk Intel est la base de données de vulnérabilités open source la plus avancée et la plus précise du secteur. Enrichie par l’apprentissage automatique et constamment sélectionnée par l’équipe expérimentée de recherche en sécurité de Snyk, la base de données des vulnérabilités Snyk Intel maintient ses exigences élevées afin d’aider les développeurs à travailler efficacement en intégrant les enjeux de sécurité liés à l’open source, tout en préservant leur priorité : accélérer le développement.

Outre Rapid7, Red Hat, Docker, Google Chrome Lighthouse, la Linux Foundation, Tenable et Trend Micro intègrent les données de vulnérabilités Snyk Intel à leurs produits pour détecter les vulnérabilités critiques dans les dépendances open source et les images de conteneurs.

Et maintenant ?

Snyk et Rapid7 coanimeront un webinaire sur l’importance d’adopter une approche « shift left » et « shift right » pour renforcer la sécurité des applications. Nous sommes également ravis que Rapid7 soit le sponsor de la toute première SnykCon, qui aura lieu les 21 et 22 octobre. Inscrivez-vous dès aujourd’hui à cet événement gratuit, conçu pour aider les équipes de développement, de sécurité et d’exploitation à accélérer le développement de logiciels sécurisés. La totalité des recettes sera reversée à notre partenaire caritatif, The Bill & Melinda Gates Foundation.

Devenez partenaire de l’alliance technologique Snyk

TAPP permet aux éditeurs de logiciels de développer et d’intégrer des solutions de sécurité Snyk, et de les commercialiser.

Publié dans:

Lire la suite

blog feature ai lilac
Blog

Transformez votre backlog de vulnérabilités en pull requests grâce à la remédiation agentique

Evo Remediation Agent est désormais disponible en aperçu ouvert et apporte la résolution automatisée des dépendances à Evo Agentic AppSec. Les équipes AppSec peuvent désormais lancer des campagnes de remédiation continues

blog feature snyk container custom base recommendations
Blog

Découvrez Evo Agentic AppSec : une sécurité au rythme du développement de l’IA

Le développement piloté par l’IA dépasse les capacités des processus de sécurité traditionnels. Agentic AppSec de Snyk s’appuie sur des agents de sécurité pour détecter, corriger et vérifier les vulnérabilités en continu, tandis que les équipes définissent les exigences.

feature insights context
Blog

Les attaques autonomes sont déjà là. La défense doit suivre leur rythme.

Les attaquants autonomes réduisent la fenêtre de défense. Découvrez comment la découverte, la correction, la validation et la prévention continues peuvent aider les équipes de sécurité à suivre le rythme.