Les nouvelles cartes de vulnérabilité de Snyk : corrigez les problèmes rapidement grâce à une nouvelle présentation

L’une des missions de Snyk est simple : aider les développeurs à corriger facilement les problèmes. Nous faisons avancer cette mission en publiant des fonctionnalités et des améliorations aussi rapidement que possible. Mais il est tout aussi important d’offrir aux développeurs une expérience qui leur permette de tirer le meilleur parti de Snyk. Cela passe notamment par la possibilité de comprendre rapidement ce qui doit être corrigé et de le faire facilement. Dans Snyk, la carte de problème de la page des détails d’un projet est au cœur de nombreuses informations.

Je suis donc très fier d’annoncer que nous avons repensé la carte afin d’en améliorer considérablement l’ergonomie et la valeur. Il ne s’agit pas seulement d’un coup de peinture, et nous n’avons rien supprimé : nous avons apporté davantage de valeur et considérablement harmonisé sa présentation.

Comme vous pouvez le constater immédiatement, nous avons beaucoup travaillé à désencombrer la carte : les informations à connaître rapidement sont désormais affichées en haut, tandis que le reste est masqué. Quelles sont les informations à connaître rapidement ? Celles qui vous aident à passer à l’action.

Nous avons mis en évidence des informations clés sur l’introduction et la correction des vulnérabilités et des problèmes de licence, leur accessibilité et la présence éventuelle d’un exploit. En un coup d’œil, ces informations devraient aider les développeurs à passer à l’action. Les détails sur les chemins, les mesures correctives et la vulnérabilité, qui figuraient sur les cartes d’origine, restent très utiles. Nous les avons donc conservés, mais masqués, afin d’aider les développeurs à accéder plus rapidement aux mesures correctives.

Pour accéder plus rapidement aux mesures correctives, vous pouvez consulter directement la base de données des vulnérabilités de Snyk depuis la carte. Nous avons également ajouté la possibilité de corriger une vulnérabilité précise. L’accès direct à la Snyk Vulnerability Database vous permet d’obtenir des informations essentielles plus vite que vous ne pouvez dire « gravité ». Et avec un seul bouton pour corriger une vulnérabilité, les développeurs peuvent appliquer leurs mesures correctives avec plus de précision.

Découvrir un projet qui présente des dizaines, voire des centaines de vulnérabilités peut être décourageant, même si la carte de problème est facile à parcourir, et entraîner une baisse du taux de correction. Pour vous aider à établir les priorités, nous avons ajouté un filtre et une option de tri.

Pour mieux cibler vos efforts, vous pouvez filtrer les vulnérabilités ou les problèmes de licence en complément de vos autres filtres. Définir les priorités est essentiel pour appliquer plus rapidement les mesures correctives. Le tri des problèmes par score de priorité ou par gravité devrait donc faciliter la navigation dans la page des détails d’un projet et la correction des problèmes.

Vous trouverez plus de détails dans notre documentation.

Nous cherchons constamment à améliorer l’expérience de tous nos utilisateurs. Si vous avez des commentaires sur la carte de problème, nous serions ravis de les connaître. Bonne correction !