Snyk annonce une nouvelle intégration Slack

Nous sommes ravis d’annoncer une nouvelle application Snyk pour Slack. Elle envoie des notifications dans les canaux sur lesquels vos équipes s’appuient pour traiter les problèmes de sécurité dans votre code, vos dépendances open source, vos conteneurs et votre infrastructure cloud. Vos équipes de développement reçoivent les notifications les plus importantes sur leur plateforme de collaboration préférée et peuvent agir immédiatement.

Grâce à une expérience conçue pour Slack, la nouvelle application Snyk facilite la consultation et l’utilisation des données Snyk dans les canaux Slack, et bien plus encore, notamment :

• Réduire les changements de contexte pour résoudre les problèmes de sécurité applicative directement dans Slack.

• Définir des seuils d’alerte pour limiter les interruptions, le bruit et les risques.

• Améliorer la collaboration et la productivité de plusieurs équipes en échangeant, en définissant les priorités et en appliquant des correctifs suggérés aux vulnérabilités depuis un seul et même endroit.

Snyk s’attache à accroître la productivité des développeurs et à créer des workflows personnalisés pour automatiser les actions courantes dans Slack. Les organisations peuvent ainsi adopter une approche shift left et sécuriser le code le plus tôt possible.

Chez Slack, nous tenons à offrir une expérience optimale aux communautés de développeurs, qu’elles créent des automatisations sur Slack ou cherchent à simplifier les mesures de sécurité du code de leur organisation. Nous sommes ravis que la nouvelle intégration de Snyk offre aux développeurs de nouveaux moyens efficaces d’automatiser davantage la sécurité et de gérer activement les risques.

- Steve Wood, vice-président senior, produit et plateforme chez Slack

L’approche de Snyk, qui place les développeurs au premier plan, complète l’engagement de Slack en faveur de la productivité, de la collaboration et de l’automatisation. L’utilisation de Snyk dans Slack permet aux équipes de gérer les risques de manière proactive avec les différentes équipes et parties prenantes de leur organisation.

Développer la portée des informations de sécurité

Développer la sécurité exige plus que d’adopter une approche shift left : les développeurs doivent prendre leurs responsabilités en matière de sécurité. C’est pourquoi la nouvelle intégration de Snyk à Slack fournit des informations de sécurité directement dans les canaux et les workflows privilégiés par les développeurs.

Avec la nouvelle application Snyk pour Slack, les développeurs et les équipes de sécurité reçoivent des alertes en temps réel dans les canaux. Ils bénéficient ainsi d’une visibilité immédiate sur les nouveaux problèmes détectés par Snyk dans tous les composants logiciels, notamment :

• Code

• Dépendances open source

• Conteneurs

• IaC

Il est difficile de suivre les nouvelles vulnérabilités, les mises à niveau et les correctifs susceptibles d’avoir un impact sur vos projets. Avec la nouvelle application, vous recevez des alertes de gravité hiérarchisées sans quitter Slack.

Ajoutez les informations de sécurité de Snyk à vos canaux Slack pour renforcer la collaboration entre les équipes de sécurité et de développement et réduire les risques applicatifs. Les contrôles d’accès de Slack protègent les données sensibles, tandis que les conseils de correction de Snyk permettent de résoudre rapidement les problèmes. En définissant des seuils d’alerte et le canal Slack appropriés, vous recevez les informations utiles au bon moment pour prendre des décisions éclairées sur les correctifs, sans être submergé par le bruit.

Application Snyk pour Slack : prise en main

L’application Snyk pour Slack fournit des informations sur les vulnérabilités et un contexte exploitable pour tous vos projets logiciels, dans les canaux Slack concernés. Vos équipes reçoivent les notifications les plus importantes et peuvent agir immédiatement.

Pour commencer, il vous suffit de suivre ces quelques étapes et de créer un compte gratuit. Pour en savoir plus sur la configuration de la nouvelle application, consultez la documentation de l’application Snyk pour Slack.

1. Dans votre organisation Snyk, cliquez sur Slack App sous Intégrations.

2. Connectez Snyk à votre environnement de développement Slack.

3. Dans la page des paramètres de votre organisation Snyk, configurez les seuils d’alerte Snyk (faible, moyen, élevé, critique) et les paramètres d’acheminement vers les canaux. Pour que Snyk puisse envoyer des messages dans un canal privé, vous devez y ajouter le bot « Snyk App for Slack » avant de sélectionner ce canal dans les paramètres de l’application.

4. Recevez les alertes Snyk et les informations sur les correctifs dans le canal Slack de destination.

5. Commentez, échangez et collaborez.

6. Sélectionnez le correctif proposé par Snyk pour résoudre la vulnérabilité.