Skip to main content

Snyk fournit une couche de sécurité essentielle à CommunityBridge, la nouvelle plateforme de la Linux Foundation

Écrit par
Headshot of Noa Korem

Noa Korem

13 mars 2019

0 minutes de lecture

La communauté open source, dynamique et inspirante, est devenue un élément essentiel de l’écosystème de développement actuel. Pourtant, gérer des projets open source n’a rien de simple : de nombreux développeurs open source ne disposent pas des ressources nécessaires pour sécuriser, maintenir et faire évoluer leur code. En tant que fournisseurs, contributeurs et organisations du secteur, il nous incombe de soutenir le développement des projets open source afin d’en assurer la pérennité et la fiabilité à long terme.

C’est pourquoi nous sommes ravis d’annoncer aujourd’hui un nouveau partenariat avec la Linux Foundation pour accompagner le lancement de CommunityBridge — la nouvelle plateforme de financement et d’innovation de la Fondation, conçue pour donner aux développeurs open source, ainsi qu’aux personnes et aux organisations qui les soutiennent, les moyens de favoriser la pérennité, la sécurité et la diversité des technologies open source.

CommunityBridge aide concrètement les développeurs open source à lever des fonds, à renforcer la sécurité et à accélérer l’avancement de leurs projets. Snyk est intégré à CommunityBridge pour permettre automatiquement aux développeurs de sécuriser leurs projets et d’en rendre le niveau de sécurité transparent. Sur la plateforme, tous les projets font l’objet d’une analyse des dépendances par Snyk, qui attribue une mesure de sécurité à chacun d’eux. CommunityBridge permet ainsi aux développeurs de repérer et de corriger efficacement les vulnérabilités de leurs projets open source, tout en rassurant les contributeurs potentiels sur le fait qu’ils soutiennent des projets à l’abri des attaques.

Page de détection des vulnérabilités de sécurité de CommunityBridge affichant l’arborescence des dépendances du dépôt GitHub fayazg/express-gateway.

La participation de Snyk à CommunityBridge témoigne de son engagement continu en faveur de la communauté open source et de sa contribution à celle-ci. Les fonctionnalités essentielles de Snyk sont accessibles sans restriction aux développeurs open source. Snyk investit également en permanence dans la recherche afin de mieux comprendre le paysage de la sécurité open source. Ces efforts aboutissent chaque année au State of Open Source Security Report, qui formule des recommandations sur les mesures que nous pouvons tous prendre pour améliorer la sécurité des développements open source. Enfin, Snyk a soutenu le lancement d’une communauté dédiée qui fournit aux développeurs la formation et les outils nécessaires pour intégrer la sécurité à leurs pratiques de développement.

Découvrez la plateforme CommunityBridge pour en savoir plus sur la collecte ou le versement de fonds destinés aux projets open source, ou inscrivez-vous pour devenir mentor ou mentoré.

Publié dans:

Lire la suite

blog feature pypi spoof
Article

La Snyk AI Security Platform complète, gratuite pour les responsables de projets open source

Les responsables de projets open source croulent sous les signalements de vulnérabilités avérées et ont besoin d’aide pour les prioriser, les corriger et déployer les correctifs plus rapidement. Le Secure Developer Program de Snyk donne aux projets admissibles un accès gratuit à la Snyk AI Security Platform.

blog feature playwright tests
Article

Sécuriser la révolution de l’IA : comment Snyk et ses partenaires préparent l’avenir à grande échelle

L’IA accélère la création de code. Découvrez comment Snyk développe sa Snyk AI Security Platform et investit dans de nouveaux programmes partenaires pour aider les entreprises à encadrer à grande échelle le code généré par l’IA.

feature global communication
Blog

Une journée dans la vie d’une stagiaire en stratégie dans les bureaux de Snyk à Boston

Découvrez les coulisses avec Lulu, stagiaire en stratégie chez Snyk, et plongez dans une journée rythmée par des projets de sécurité de l’IA à fort impact et l’ambiance chaleureuse des bureaux de Boston.