Skip to main content

Sécurisez en continu toutes vos applications avec un nombre illimité de projets Snyk

Écrit par

5 avril 2017

0 minutes de lecture

Pour assurer une sécurité efficace, il faut agir en continu. Repérer et corriger les bibliothèques vulnérables une fois, c’est très bien, mais sans surveiller ces dépendances ni tester les modifications de code, vous redeviendrez vite vulnérable.

La mission de Snyk n’est pas de vous faire utiliser notre produit, mais de vous aider à être véritablement sécurisé, en continu. C’est pourquoi je suis ravi d’annoncer la refonte de notre tarification : les projets Snyk et la protection continue qu’ils offrent sont désormais gratuits.

Lancez-vous dans les compétitions Capture The Flag

Apprenez à résoudre des défis Capture The Flag en regardant à la demande notre atelier virtuel d’initiation.

Au lieu de limiter le nombre de projets, notre nouveau modèle tarifaire repose sur la fréquence à laquelle vous lancez des tests pour déterminer si une application est vulnérable. Les tests s’exécuteront dans le cadre de votre workflow GitHub ou lorsque vous les lancerez via l’interface de ligne de commande (par exemple, dans votre CI), afin de vous aider à empêcher l’introduction de nouvelles dépendances vulnérables. Nous testerons également vos projets chaque jour ou chaque semaine pour détecter de nouvelles vulnérabilités et vous informer des failles de sécurité récemment divulguées qui affectent vos dépendances.

L’offre gratuite comprend 100 tests de ce type par mois, à utiliser comme bon vous semble. Si vous dépassez cette limite, nous vous informerons de la mise en pause des tests. Vous pourrez alors choisir de les lancer moins souvent ou de passer à une offre premium. Votre quota sera réinitialisé chaque mois, afin de garantir au minimum cette fréquence de tests de sécurité. Comme auparavant, Snyk reste gratuit pour les projets Open Source, et le sera toujours.

Avec ce changement, nous pensons qu’il n’y a vraiment plus aucune raison de ne pas protéger toutes vos applications, et de le faire en continu. Nous avons également simplifié davantage la configuration : en quelques clics, vous pouvez sécuriser toutes vos applications Node.js, JavaScript Front-End et Ruby (et bientôt Java).

En plus de modifier notre modèle tarifaire, nous avons également amélioré notre interface utilisateur et le processus d’intégration pour vous permettre de protéger facilement davantage de dépôts et de passer à l’échelle, même si vous en avez des milliers comme certains de nos utilisateurs. Nous avons aussi apporté de nombreuses améliorations à la navigation sur le site et entre les différents écrans.

Alors, qu’attendez-vous ? Ajoutez dès maintenant des projets Snyk ! 😊

Lire la suite

blog feature ai lilac
Blog

Transformez votre backlog de vulnérabilités en pull requests grâce à la remédiation agentique

Evo Remediation Agent est désormais disponible en aperçu ouvert et apporte la résolution automatisée des dépendances à Evo Agentic AppSec. Les équipes AppSec peuvent désormais lancer des campagnes de remédiation continues

AI Background min crop
Blog

L’IA fait surgir tous les risques que vous avez acceptés : sept enseignements du panel de sécurité de l’IA sans filtre

L’IA rend les attaques moins coûteuses et plus rapides, exposant des risques déjà présents dans les organisations. Quatre responsables de la sécurité expliquent pourquoi une défense à la vitesse des machines et une remédiation accélérée sont désormais indispensables.

blog feature snyk container custom base recommendations
Blog

Découvrez Evo Agentic AppSec : une sécurité au rythme du développement de l’IA

Le développement piloté par l’IA dépasse les capacités des processus de sécurité traditionnels. Agentic AppSec de Snyk s’appuie sur des agents de sécurité pour détecter, corriger et vérifier les vulnérabilités en continu, tandis que les équipes définissent les exigences.