Snyk s’intègre à Xray

Chez Snyk, nous sommes de fervents défenseurs du développement open source. C’est la raison pour laquelle nous avons créé Snyk : permettre à chacun d’utiliser des dépendances open source en toute sécurité, sans faire de compromis. Nous sommes donc ravis d’annoncer notre intégration avec Xray de JFrog !

Xray aide les organisations à mieux comprendre les dépendances utilisées par leurs applications et leur impact. Grâce à une analyse récursive approfondie, Xray identifie chacune des dépendances que vous utilisez et les vérifie par rapport à sa base de données de vulnérabilités, compilée à partir de différentes sources.

Aujourd’hui, l’une de ces sources est la Snyk Vulnerability Database, qui recense près de 400 vulnérabilités npm et 330 vulnérabilités Ruby. Ces chiffres augmentent rapidement, car notre équipe spécialisée en sécurité continue de découvrir et de divulguer de nouvelles vulnérabilités chaque jour.

Diagramme reproduit avec l’aimable autorisation de JFrog, 2017.

Xray affiche désormais les vulnérabilités de la base de données de vulnérabilités de Snyk et renvoie vers Snyk. Ce lien vous permet d’utiliser rapidement votre compte Snyk pour corriger la vulnérabilité, en mettant à jour un package ou en appliquant un correctif préétabli et vérifié, et d’activer la surveillance afin d’être immédiatement alerté si une nouvelle vulnérabilité est découverte. L’intégration de Snyk à Xray permet ainsi aux utilisateurs de Xray d’aller au-delà de la simple détection des vulnérabilités : ils peuvent aussi les corriger et prévenir celles à venir.

Si vous avez déjà un compte Snyk, vous pouvez vous inscrire à un essai gratuit de Xray pour découvrir comment les deux outils fonctionnent ensemble. Sinon, créez gratuitement votre compte Snyk, puis rendez-vous sur Xray pour l’essayer.

Depuis le début, notre objectif est de simplifier et de sécuriser le développement open source. L’intégration de la base de données de Snyk à Xray est une nouvelle façon de concrétiser la sécurité de l’open source.