Skip to main content

Snyk Container est désormais une extension du registre AWS CloudFormation

Écrit par
Headshot of Jay Yeras

Jay Yeras

22 juin 2021

0 minutes de lecture

Snyk est ravi d’annoncer la disponibilité générale de Snyk Container, désormais une extension officiellement prise en charge et publiée dans le registre AWS CloudFormation ! Ce registre vous permet de gérer les extensions disponibles dans votre compte CloudFormation. Les extensions publiques tierces, comme Snyk Container, y sont proposées à tous les utilisateurs de CloudFormation, aux côtés de celles publiées par Amazon. Vous devez les activer avant de pouvoir les utiliser dans votre compte.

L’intégration de Snyk Container simplifie la surveillance des workloads Kubernetes afin de détecter les vulnérabilités potentielles dans vos dépendances open source, vos images de conteneur et vos configurations d’application. Snyk s’intègre à Amazon Elastic Kubernetes Service (EKS), ce qui vous permet d’importer et de tester vos workloads en cours d’exécution, puis de repérer les vulnérabilités dans les images et configurations associées qui pourraient les rendre moins sécurisés. Une fois importés, vos workloads continuent d’être surveillés par Snyk, qui détecte les nouveaux problèmes de sécurité Kubernetes au fil du déploiement de nouvelles images et de l’évolution de la configuration des workloads.

Premiers pas avec Snyk dans le registre AWS CloudFormation

Les clients peuvent parcourir le registre et trouver rapidement Snyk parmi les extensions publiques.

Page des extensions publiques du registre AWS CloudFormation, filtrée sur le type de ressource tiers Snyk::Container::Helm

L’activation de l’extension ne prend que quelques clics. Cliquez sur l’extension pour consulter des informations complémentaires, comme les paramètres de configuration et le schéma.

Page des extensions publiques AWS CloudFormation pour Snyk::Container::Helm, présentant sa vue d’ensemble, le bouton d’activation et le schéma JSON.

D’un simple clic, vous pouvez activer l’extension et intégrer automatiquement Snyk à Amazon EKS.

Page AWS CloudFormation permettant d’activer l’extension publique Snyk::Container::Helm, avec les détails de l’extension, les options de gestion des versions et un bouton Activer l’extension.

Si vous êtes déjà client payant de Snyk, vous pouvez l’activer dès aujourd’hui ! Les nouveaux clients peuvent également profiter de cette intégration grâce à un essai gratuit de Snyk Teams.

Le partenariat étroit entre Snyk et AWS

En tant que partenaire AWS au sein de l’AWS Partner Network (APN), Snyk a fait l’objet d’une validation technique attestant de son intégration fluide avec plusieurs services AWS. Snyk a également obtenu la compétence AWS DevOps, ainsi que les désignations AWS Lambda Ready et Amazon Linux 2 Ready.

Snyk propose de nombreuses intégrations de produits avec les produits AWS DevOps, les solutions serverless et la gamme d’outils AWS dédiés à Kubernetes. D’autres solutions intégrées d’AWS et de Snyk devraient voir le jour dans les semaines et les mois à venir.

En tant que vendeur proposant des offres privées dans l’AWS Marketplace, Snyk permet également aux clients d’utiliser leurs mécanismes de facturation AWS habituels pour acheter ses logiciels. Les clients de l’AWS Marketplace peuvent se procurer les logiciels Snyk directement auprès de Snyk ou par l’intermédiaire de leurs partenaires de conseil ou fournisseurs de solutions privilégiés, via les programmes Consulting Partner Private Offer (CPPO) et Solution Provider Private Offer (SPPO), respectivement.  Consultez notre page dédiée à AWS pour en savoir plus.

La sécurité des conteneurs, pensée pour les développeurs

Snyk détecte et corrige automatiquement les vulnérabilités dans les images de conteneurs et les workloads Kubernetes.

Lire la suite

feature customer snowflake
Article

Sécuriser dès la conception : découvrez l’intégration de Snyk Studio à Snowflake Cortex Code

Snyk Studio s’intègre à Snowflake Cortex Code pour analyser le code généré par l’IA, les dépendances et les conteneurs à la recherche de vulnérabilités, dès le développement.

blog feature pypi spoof
Article

La Snyk AI Security Platform complète, gratuite pour les responsables de projets open source

Les responsables de projets open source croulent sous les signalements de vulnérabilités avérées et ont besoin d’aide pour les prioriser, les corriger et déployer les correctifs plus rapidement. Le Secure Developer Program de Snyk donne aux projets admissibles un accès gratuit à la Snyk AI Security Platform.

feature insights announcement
Blog

Compromission de la chaîne d’approvisionnement Node-gyp : un ver npm à propagation autonome dissimulé dans binding.gyp

Un nouveau ver npm détourne binding.gyp pour déclencher node-gyp lors de l’installation et permettre à des packages malveillants d’exécuter du code sans scripts de cycle de vie. Il vole des identifiants, s’installe durablement sur GitHub et se propage de mainteneur en mainteneur.