Skip to main content

Snykの最新情報

著者
Headshot of Rachel Cheyfitz

Rachel Cheyfitz

Release notes Feature

2019年6月10日

0 分で読めます

2019年5月21日~6月9日

Snykの最新情報を隔週でお届けするシリーズの第1回です。

最新情報

コンテナセキュリティ

今年初めにDocker Hubとのインテグレーションをリリースしました。現在は、コンテナセキュリティの管理に役立つ機能や改善を次々と追加しています。

  • コンテナプロジェクトをインポートする際、インポートするイメージをタグも含めて手動で指定できるようになりました。タグを省略すると、デフォルトでlatestが使われます(例: my/image。my/image:1.0.2ではありません)。準備ができたら、選択したリポジトリを追加をクリックします。

  • Dockerfileの修正手順がUIに直接表示されるようになりました。手順は、プロジェクトごとに脆弱性別に表示されます。この機能を利用するには、npm install -g snykを実行し、Snyk CLIをv1.168.0以降にアップグレードしてください。

    DockerfileのRUN apt-get install命令に関連付けられた、重大度の高いサービス拒否(DoS)脆弱性を示すセキュリティダッシュボード。

  • fixedInバージョンがあるLinuxおよび上流の脆弱性が計算され、レポートに修正可能として表示されるようになりました。

    XML外部エンティティインジェクションの脆弱性を示す問題レポートの表。修正可能列が強調表示され、「いいえ」と「アップグレード」のステータスが表示されている

インテグレーションとプラグイン

Bitbucket Cloud

インテグレーション設定を簡単にする取り組みの一環として、Bitbucket Cloudリポジトリについて、新規ユーザーのオンボーディング時とアプリ内の設定手順に新しいフローを追加しました。

ユーザー名とアプリパスワードの入力欄、および権限を設定してアプリパスワードを作成する手順が表示されたBitbucket Cloudの接続フォーム。

Jenkins

先日、JenkinsプラグインのV2をリリースしました。これまで以上に簡単にインテグレーションできます。わずか5分でJenkinsプロジェクトにSnykのステップを追加し、継続的なCI/CDワークフローにセキュリティチェックを組み込めます。

詳しくは、Snykのインテグレーションに関するドキュメントをご覧ください。

UIの改善

  • まだお使いのツールに対応していない場合は、ご要望やご提案をお寄せください。Snykの利用中に、インテグレーションページから新しいインテグレーションを直接提案できるようになりました。

  • また、インテグレーションページに新しい検索欄を追加し、必要なインテグレーションをすばやく見つけられるようになりました。

Snyk APIでできる新しいこと

  • Import Projects APIがBitbucket CloudとAzure Reposに対応しました。詳しくは、APIドキュメントページをご覧ください。

  • Projects APIで、プロジェクトの最終テスト日が返されるようになりました。詳しくは、APIドキュメントページをご覧ください。

続きを読む

blog feature ai lilac
Blog

エージェント型修正で脆弱性バックログをプルリクエストに変える

Evo Remediation Agentがオープンプレビューで利用可能になり、Evo Agentic AppSecに依存関係の自動解決機能が加わりました。AppSecチームは継続的な修正キャンペーンを実施できるようになりました

blog feature snyk container custom base recommendations
Blog

Evo Agentic AppSecのご紹介:AI開発のスピードに追随するセキュリティ

AIを活用した開発は、従来のセキュリティワークフローを上回るスピードで進んでいます。SnykのAgentic AppSecは、セキュリティエージェントが脆弱性を継続的に検出、修正、検証し、人が基準を定められるようにします。

feature insights context
Blog

自律型攻撃はすでに始まっている。防御もそのスピードに追いつかなければならない。

自律型攻撃者によって、防御に使える時間は短くなっています。継続的な検出、修復、検証、予防で、セキュリティチームが攻撃に歩調を合わせる方法をご紹介します。