Automatize a análise de segurança de código aberto com Snyk e CircleCI

Na Snyk, temos o compromisso de criar ferramentas de segurança que facilitam o trabalho dos desenvolvedores e se integram às ferramentas e aos serviços que eles já usam e adoram. Isso inclui amplo suporte a linguagens e integração com essas ferramentas e serviços. Nesse espírito, estamos muito felizes em anunciar a parceria entre Snyk e CircleCI para ajudar você a usar código aberto com segurança.

CircleCI permite que desenvolvedores automatizem o pipeline, do commit à implantação. A plataforma também oferece suporte de primeira classe ao Docker. CircleCI proporciona alto desempenho, controle total e flexibilidade incomparável para criar seu pipeline de CI/CD. E agora ficou ainda mais fácil usar Snyk com CircleCI graças ao novo Snyk CircleCI Orb.

O que é um Orb?

Os Orbs do CircleCI são pacotes compartilháveis de configuração do CircleCI usados nos seus builds.

Os Orbs definem comandos, executores e jobs reutilizáveis, permitindo condensar trechos de configuração usados com frequência em uma única linha de código.

Os Orbs podem ser usados em vários projetos. Por exemplo, confira estes Orbs que ajudam você a utilizar AWS-s3 e Helm. Os Orbs são criados pela comunidade e pelos parceiros do CircleCI (como a Snyk!).

Saiba mais sobre o Snyk Orb

A Snyk tem o prazer de lançar um CircleCI Orb para facilitar ainda mais a integração da Snyk aos fluxos de trabalho do CircleCI. Ao usar esse Orb nos fluxos de trabalho dos seus projetos, a Snyk testa, corrige e monitora vulnerabilidades nas dependências do aplicativo e nas imagens Docker com um único comando. Você pode definir limites de tolerância a vulnerabilidades no aplicativo ou na imagem Docker (e interromper os fluxos de trabalho quando esses limites forem ultrapassados), aplicar patches proprietários da Snyk e salvar snapshots de dependências no app snyk.io para monitoramento e alertas contínuos. Saiba mais sobre o Orb no nosso repositório do GitHub.

Experimente hoje mesmo!

Ainda não conhece a Snyk? Experimente grátis e descubra quais vulnerabilidades existem no seu aplicativo.

Já usa a Snyk? Que ótimo! Considere fazer upgrade para um plano pago, que oferece uma chave de API para você aproveitar o nosso Orb.

Saiba mais sobre o Snyk Orb aqui e baixe-o hoje mesmo.