Snyk Code est désormais disponible gratuitement

La mission de Snyk est de donner aux développeurs et aux équipes DevOps les moyens de sécuriser leurs applications. Dans le cadre de cette mission, Snyk propose une offre Free pour Snyk Open Source, Snyk Container et Snyk Infrastructure as Code, afin que tous les développeurs puissent coder en toute sécurité. Aujourd’hui, nous sommes ravis d’annoncer que Snyk Code est également disponible gratuitement.

Snyk Code est le dernier-né de la plateforme Snyk. Voyons rapidement les produits qu’il vient compléter. Snyk Open Source vous aide à sécuriser les dépendances de vos bibliothèques open source. Grâce à notre base de données des vulnérabilités, une référence dans le secteur, il vous aide à identifier et à corriger les problèmes liés aux dépendances, y compris transitives. Snyk Container vous aide à repérer et à corriger les problèmes inhérents aux images de conteneurs utilisées dans vos applications. Enfin, Snyk Infrastructure as Code analyse la configuration de votre infrastructure cloud et met en évidence les problèmes de sécurité.

En complément de cette gamme, Snyk Code propose une solution d’analyse statique de la sécurité des applications (SAST) qui analyse votre code source propriétaire. Snyk Code répond aux principaux défauts des solutions SAST traditionnelles : il est adapté aux développeurs, rapide et précis. Par « adapté aux développeurs », nous entendons que Snyk Code s’intègre directement à vos outils et processus préférés. Avec l’extension Snyk Code pour IDE pour Visual Studio Code ou le plugin pour IntelliJ, WebStorm ou PyCharm, vous pouvez repérer les failles de sécurité potentielles dans votre code au fil de son écriture.

Pour offrir rapidité et précision, Snyk Code s’appuie sur une approche nouvelle et unique qui lui permet d’atteindre une précision inégalée tout en enrichissant sa base de connaissances de manière exponentielle. Son moteur propriétaire de programmation logique lui permet d’effectuer des analyses à une vitesse inégalée. Snyk Code fournit des explications claires pour aider les développeurs à comprendre et à corriger rapidement et efficacement les problèmes.

Snyk Code comble une lacune importante de notre plateforme d’analyse de sécurité statique, et le fait d’une manière qui plaît vraiment aux développeurs. Il permet de développer en toute sécurité sans goulots d’étranglement, sans longue courbe d’apprentissage ni coûts prohibitifs. Inscrivez-vous dès aujourd’hui et commencez à l’utiliser gratuitement (pour toujours, si vous le souhaitez).

Snyk Code gratuitement !

Que vous soyez développeur indépendant ou contributeur à un projet open source, vous pouvez vous inscrire à Snyk et commencer à utiliser Snyk Code gratuitement dès aujourd’hui. À titre individuel, vous bénéficiez de jusqu’à 100 analyses Snyk Code gratuites par mois.

Nouveaux utilisateurs de Snyk

Si vous n’utilisez pas encore Snyk, voici une raison de plus de vous inscrire. L’inscription à Snyk ne nécessite pas de carte bancaire : il vous suffit d’un compte GitHub, Bitbucket ou Google, ou d’un Docker ID. Snyk propose également des solutions d’authentification unique (SSO) et Azure Active Directory (AD), mais celles-ci sont réservées aux offres payantes.

Avec l’offre Free, Snyk Code s’appuie sur la même base de connaissances que la version payante, qui couvre Java, JavaScript et TypeScript, ainsi que Python en version bêta. D’autres langages seront ajoutés dans les prochaines semaines.

Comme indiqué plus haut, vous pouvez également utiliser Snyk Code directement dans votre IDE : IntelliJ, PyCharm ou Visual Studio Code. Il vous suffit d’installer nos plugins depuis la marketplace.

Utilisateurs actuels de l’offre Free

Si vous utilisez déjà l’offre Free, il vous suffit d’activer Snyk Code. Vous le trouverez dans la page Settings. Pour activer Snyk Code, accédez à Snyk Code > Enable. Dès lors, chaque projet que vous importerez sera également analysé par Snyk Code. Pour connaître le nombre d’analyses effectuées et celles qu’il vous reste pour le mois, consultez Settings > Usage.

Si vous utilisez déjà Snyk, vous devez activer Snyk Code dans Settings pour qu’il soit actif. Les projets que vous avez déjà importés devront être importés à nouveau. Nous voulons vous permettre de garder le contrôle et de savoir exactement ce qui se passe.

Pour tester Snyk Code en toute simplicité, vous pouvez aussi analyser n’importe quel dépôt open source librement accessible. Après vous être inscrit et avoir activé Snyk Code, ajoutez simplement un projet et sélectionnez Monitor public GitHub repo. Vous pourrez ainsi analyser un projet open source qui vous intéresse et découvrir ce que Snyk Code y détecte.

Snyk Code a connu une adoption remarquable au cours des premières semaines suivant sa sortie. Nous sommes ravis de pouvoir désormais le proposer à tout le monde. Restez en sécurité !