Consultez et signalez tous vos problèmes de configuration Snyk Infrastructure as Code

Nous sommes ravis d’annoncer que vous pouvez désormais consulter tous vos problèmes de configuration Snyk Infrastructure as Code (Snyk IaC) dans la fonctionnalité de rapports de la plateforme Snyk.

Vous pouvez désormais obtenir une vue complète des problèmes ouverts dans votre application : vulnérabilités des bibliothèques open source et des images de conteneurs, licences et, désormais, problèmes de configuration dans vos fichiers Kubernetes et Terraform. Les rapports Snyk vous donnent une vue d’ensemble du nombre de problèmes actuellement ouverts, ainsi qu’une vue de leur évolution à plus long terme, qui vous permet de voir à quelle vitesse ils sont résolus. Avec l’ajout des problèmes de configuration détectés par Snyk IaC, vous pouvez désormais consulter les rapports sur les différents composants de votre application dans une même vue et obtenir ainsi une vision plus complète de sa sécurité.

Rapports Snyk

Le tableau de bord des rapports offre une vue d’ensemble, avec l’évolution des problèmes au fil du temps et leur durée d’ouverture. Vous pouvez ainsi facilement faire le point sur la situation et travailler avec les équipes pour les aider à progresser.

Vous pouvez également examiner les problèmes spécifiquement liés à la configuration afin d’évaluer plus en détail la sécurité de vos déploiements Kubernetes et Terraform. Si vous avez déjà utilisé les rapports Snyk, vous remarquerez qu’un nouveau type de problème, Configuration, figure dans les filtres. Il vous permet de distinguer rapidement ces problèmes des vulnérabilités et des problèmes de conformité des licences :

Vous pouvez consulter la liste complète des problèmes ouverts, ainsi que leur gravité et le projet dans lequel ils ont été détectés. Dans la liste des problèmes, utilisez le filtre Issues Filter pour affiner l’affichage et consulter les problèmes liés à Kubernetes, Helm ou Terraform, ou à l’ensemble de ces technologies :

Bien sûr, de nombreux clients préfèrent traiter les données par programmation à l’extérieur de la plateforme, en intégrant notre API (consultez notre série API Wednesdays pour approfondir vos connaissances de l’API Snyk) ou en exportant les données au format CSV depuis l’onglet Issues des rapports. Ces deux options sont désormais disponibles pour vos données Snyk IaC.

La consultation des rapports sur vos problèmes de configuration est désormais disponible pour tous les clients payants de Snyk Infrastructure as Code. Pour en savoir plus, consultez la documentation Snyk IaC.