Skip to main content

Herokuアドオンのベータ版

2017年10月4日

0 分で読めます

数か月前、脆弱なライブラリが含まれていないかFaaSやPaaSアプリをテストするSnyk for Serverlessをリリースしました。そして今回、Snyk Heroku Add-Onのベータ版をリリースし、PaaSのテストを次のレベルへと進めます。

リンク先の手順に従ってSnykをHerokuのデプロイに接続すると、Herokuアプリを継続的に監視できます。新しいHeroku Add-Onではさらに深く連携し、Herokuのワークフローに統合して、デプロイのたびにHerokuアプリをスキャンします。また、既知の脆弱性がある状態でデプロイされた場合は、リアルタイムで通知します。

package.jsonファイル、脆弱性の件数、レポートへのリンクが表示された、2つのHerokuプロジェクトを示すSnyk Projectsダッシュボード。

アドオンは現在ベータ版のため、無料でお試しいただけます。ぜひ実際に使ってみて、フィードバックをお寄せください。お試しになるには、snykアドオンをTestプランでインストールするだけです。Heroku ElementsマーケットプレイスでSnykアドオンの詳細をご覧いただけます。

Snyk Heroku Add-Onを1つ以上のHerokuアプリに追加すると、Herokuアプリの設定ページでSnykのロゴをクリックして、詳細な脆弱性レポートを確認できます。

依存関係セキュリティダッシュボード。pgパッケージに重大度の高い任意コード実行の脆弱性が表示され、修正の詳細と重大度フィルターが確認できます。

ぜひお試しいただき、ご意見をお聞かせください。フィードバックやご意見、またはSnyk Add-Onのベータ版終了時に通知を希望される場合は、support@snyk.ioまでメールでご連絡ください。皆さまからのご連絡をお待ちしています。

続きを読む

illustration hero ai
Blog

PHPが認証不要の重大なRCE 2件を修正(CVE-2026-109618、CVE-2026-109619):[CVE-2026-115560に関する更新]

PHPのリクエスト処理に重大な脆弱性が2件あり、未認証のリモートコード実行につながるおそれがあります。修正版にアップグレードするか、旧バージョンにはベンダー提供のバックポートを適用してください。

blog feature ai lilac
Blog

エージェント型修正で脆弱性バックログをプルリクエストに変える

Evo Remediation Agentがオープンプレビューで利用可能になり、Evo Agentic AppSecに依存関係の自動解決機能が加わりました。AppSecチームは継続的な修正キャンペーンを実施できるようになりました

AI Background min crop
Blog

AIが、あなたが受け入れてきたあらゆるリスクを一気に顕在化させる:AI Security Panel: Unfilteredから得た7つの洞察

AIによって攻撃はより安価かつ高速になり、組織がすでに抱えているリスクが露呈しています。4人のセキュリティリーダーが、機械の速度に対応する防御と迅速な修復が今不可欠である理由を語ります。