Skip to main content

Snyk unifie la sécurité de l’open source et des conteneurs chez Coveo

Écrit par

Sarah Conway

22 novembre 2019

0 minutes de lecture

C’est une période enthousiasmante pour notre équipe : Snyk Container vient d’être lancé et nous rentrons tout juste de KubeCon. Mais la meilleure validation, c’est lorsque les utilisateurs et les clients constatent que les produits Snyk apportent de la valeur à leur entreprise.

Coveo, qui utilise l’intelligence artificielle pour personnaliser des millions d’expériences numériques, a commencé à utiliser Snyk pour la gestion des licences l’année dernière, puis a rapidement étendu son utilisation à la sécurité des conteneurs et à la détection des vulnérabilités open source.

Notre nouvelle étude de cas Coveo explique comment cette entreprise de recherche propulsée par l’IA utilise Snyk pour résoudre les problèmes de licences et les vulnérabilités de sécurité le plus tôt possible dans le développement. Alors que l’entreprise avait adopté le DevOps, Snyk a permis à Coveo de suivre plus facilement les processus de sécurité, ce qui en faisait une solution idéale pour ses 100 développeurs à temps plein.

Comme la majeure partie de son code s’exécute dans des conteneurs Docker, Jean-Philippe Lachance, analyste en sécurité chez Coveo, conseille de ne jamais croire que vous êtes à l’abri des vulnérabilités, même si vous utilisez la dernière version.

Julien Duchesne, développeur d’outils DevOps chez Coveo, recommande aux équipes de sécurité d’adopter une approche axée sur la sécurité et de commencer à utiliser Snyk le plus tôt possible dans le développement, plutôt que d’attendre plusieurs années, jusqu’à ce que vous ayez 10 000 vulnérabilités. Consultez l’étude de cas complète pour en savoir plus sur l’impact de Snyk chez Coveo.

La sécurité des conteneurs, pensée pour les développeurs

Snyk détecte et corrige automatiquement les vulnérabilités dans les images de conteneurs et les workloads Kubernetes.

Lire la suite

feature customer snowflake
Article

Sécuriser dès la conception : découvrez l’intégration de Snyk Studio à Snowflake Cortex Code

Snyk Studio s’intègre à Snowflake Cortex Code pour analyser le code généré par l’IA, les dépendances et les conteneurs à la recherche de vulnérabilités, dès le développement.

blog feature pypi spoof
Article

La Snyk AI Security Platform complète, gratuite pour les responsables de projets open source

Les responsables de projets open source croulent sous les signalements de vulnérabilités avérées et ont besoin d’aide pour les prioriser, les corriger et déployer les correctifs plus rapidement. Le Secure Developer Program de Snyk donne aux projets admissibles un accès gratuit à la Snyk AI Security Platform.

feature insights announcement
Blog

Compromission de la chaîne d’approvisionnement Node-gyp : un ver npm à propagation autonome dissimulé dans binding.gyp

Un nouveau ver npm détourne binding.gyp pour déclencher node-gyp lors de l’installation et permettre à des packages malveillants d’exécuter du code sans scripts de cycle de vie. Il vole des identifiants, s’installe durablement sur GitHub et se propage de mainteneur en mainteneur.