Skip to main content

In this article

新しいコンテナレジストリ連携のお知らせ

著者

Liron Lifshitz-Yadin

2019年8月5日

0 分で読めます

Snykでは、Amazon Elastic、Google、Microsoft Azureの各コンテナレジストリ（ECR、GCR、ACR）との新しいインテグレーションを追加しました。今後、Artifactory、Quay、Nexusなどのインテグレーションも追加予定です。これらの新しいインテグレーションにより、レジストリからコンテナイメージを直接スキャンできるようになります。次の画像は、新しいコンテナレジストリのインテグレーションオプションを示しています。

Docker HubとECRが設定済み、ACRとGCRがベータ版、Artifactoryが近日公開と表示されたコンテナレジストリのパネル

インテグレーションを設定したら、イメージをSnykプロジェクトとしてインポートし、テストとモニタリングを行えます。

各イメージには、テスト用にDockerfileを含めることもできます。親イメージの修正に関する、Snykの追加の修正アドバイスも受け取れます。

GitHubリポジトリ「lironly/docker-goof」の「/Dockerfile」にあるDockerfileの設定を表示したプロジェクト設定ページ。

Dockerイメージの脆弱性、依存関係、対象OS、ベースイメージのアップグレードに関する推奨事項を表示するSnykのプロジェクトダッシュボード。

次の画像は、新たに設定したインテグレーションに基づいてプロジェクトビューを絞り込んだ例です。

リポジトリ検索とレジストリのフィルター、脆弱性数とテスト状況が表示された2つのCentOSイメージが並ぶプロジェクトダッシュボード。

利用を開始する

新しいコンテナレジストリとのインテグレーションを追加するには、インテグレーションページにアクセスしてください。または、新しいインテグレーションの設定方法についてドキュメントをご覧ください。

安全な開発を！

開発者ファーストのコンテナセキュリティ

Snykは、コンテナイメージとKubernetesワークロードの脆弱性を検出し、自動的に修正します。

ライブデモを予約無料で始める

カテゴリー:

コンテナセキュリティ

続きを読む

Article

開発初期からセキュリティを確保：Snowflake Cortex Code向けSnyk Studioインテグレーションを発表

Snyk StudioがSnowflake Cortex Codeと連携し、開発中にAI生成コード、依存関係、コンテナの脆弱性をスキャンします。

Article

オープンソースのメンテナーに、Snyk AI Security Platformをすべて無料で提供

オープンソースのメンテナーは、実際の脆弱性レポートに追われ、優先順位付けや修正、修正版のリリースを迅速に進めるための支援を必要としています。SnykのSecure Developer Programでは、条件を満たすプロジェクトにSnyk AI Security Platformを無料で提供します。

Blog

Node-gypサプライチェーン侵害：binding.gypに潜む自己増殖型npmワーム

新たなnpmワームがbinding.gypを悪用し、インストール時にnode-gypを起動。ライフサイクルスクリプトを使わずに悪意あるパッケージからコードを実行します。認証情報を窃取し、GitHub上に潜伏し、メンテナー間で自己増殖します。