Bitbucket Pipelines向けSnykを発表

そこで、Atlassian製品スタックで業務を管理している場合も、簡単にセキュリティを確保できる「Bitbucket Pipelines向けSnyk」の提供を開始しました。

Bitbucket Pipelinesは今週ベータ版を終了したばかりのサービスで、Bitbucketからビルド、テスト、デプロイを実行できます。セットアップや設定が簡単で、豊富なインテグレーションも魅力のひとつです。その中にSnykも加わりました。

SnykのPipelinesインテグレーションで脆弱性を検出・修正

このデモ動画では、SnykのBitbucket Pipelinesインテグレーションがセキュリティ上の問題を検出する様子と、snyk wizardを使って脆弱性を修正する方法をご紹介します。

Play Video: Snyk for Bitbucket Pipelines

インテグレーションの設定方法

Pipelinesを始めるには、Bitbucket Pipelinesアドオンを追加し、対象のリポジトリで有効にします。

.snykポリシーファイルを作成したら、Bitbucket Pipelinesを設定するbitbucket-pipelines.ymlファイルを作成します。既存のbitbucket-pipelines.ymlファイルを編集して使うこともできます。

詳しくは、こちらの ステップごとの手順書をご覧ください。