Skip to main content

3 principais motivos para participar do webinar sobre a jornada de DevSecOps com AWS, CircleCI e Snyk

Escrito por

Sarah Conway

journey feature

10 de junho de 2020

0 minutos de leitura

Para se preparar para um futuro incerto, empresas do mundo todo estão acelerando a migração para a nuvem. Para quem desenvolve, isso significa adotar práticas de desenvolvimento nativo da nuvem. E a pergunta é: como essa mudança vai afetar nossas ferramentas e nossos processos de DevSecOps?

A resposta curta é: não vai!

Na terça-feira, 16 de junho, das 10h às 11h (horário do Pacífico), três especialistas que põem a mão na massa, da AWS, da CircleCI e da Snyk, vão apresentar o “Webinar sobre a jornada de DevSecOps” e mostrar como CircleCI e Snyk acompanham você perfeitamente à medida que você desenvolve cada vez mais na nuvem. Os especialistas vão apresentar um conjunto de modelos e artefatos, que estarão disponíveis depois do webinar, para mostrar como é fácil adotar uma abordagem com as melhores soluções do mercado nos seus próprios aplicativos.

Motivo 1: programação segura e CI/CD não precisam ser complicados

As integrações avançadas da CircleCI e da Snyk com a AWS permitem que suas equipes de desenvolvimento incorporem segurança aos pipelines com facilidade.

A CircleCI é uma das soluções de CI/CD mais rápidas e usadas. Duas inovações importantes que vamos apresentar neste webinar são o Docker Executor e os Orbs. Como o nome sugere, o Docker Executor leva todo o poder da CircleCI para o seu ambiente de contêineres. Orbs são trechos de código reutilizáveis que ajudam a automatizar processos repetitivos, agilizar a configuração de projetos e facilitar a integração com ferramentas de terceiros.

A segurança da Snyk, pensada para quem desenvolve, torna a proteção simples, com recomendações automatizadas de correção onde quer que você programe e durante todo o ciclo de vida do aplicativo. A Snyk oferece um Orb da CircleCIpara facilitar ainda mais a integração da Snyk aos fluxos de trabalho da CircleCI. Com ele, você pode instalar a Snyk, executar um teste e monitorar seu projeto com uma única linha de código.

Motivo 2: leve tudo com você para a AWS

À medida que você implanta mais cargas de trabalho baseadas em contêineres em serviços gerenciados na nuvem, como o Amazon Elastic Container Service (ECS) e o Amazon Elastic Kubernetes Service (EKS), vamos mostrar como CircleCI e Snyk acompanham você. Vamos explicar como conteinerizar um aplicativo e aproveitar as integrações da Snyk, comprovadas por clientes, com soluções de DevOps da AWS, sem servidor e de contêineres.

Com nosso aplicativo de demonstração, carinhosamente chamado Goof, vamos criar uma configuração da CircleCI que verifica o aplicativo e compila uma imagem Docker. Em seguida, vamos verificar a imagem do contêiner e enviá-la para um registro no Amazon Elastic Container Registry (ECR). Aí, estaremos prontos para implantar e usaremos novamente a CircleCI para configurar o cluster Kubernetes no EKS. Com as integrações da Snyk com a AWS e o Kubernetes, vamos monitorar e verificar o ECR em busca de novas imagens de contêiner, além de analisar a configuração de segurança do cluster Kubernetes no EKS e recomendar melhorias para sua postura de segurança.

Motivo 3: vamos oferecer modelos e mostrar como é fácil usá-los

Ultrapassado: leia o manual

Atualizado: assista ao webinar e veja como substituir nosso aplicativo de demonstração pelo seu

Assista aos nossos três especialistas em desenvolvimento percorrerem um aplicativo de exemplo, criarem um pipeline, configurarem um cluster Kubernetes e implantarem no cluster uma versão conteinerizada do aplicativo. Você vai conhecer as etapas e, depois do webinar, receberá o código de exemplo e os modelos para usar. Os palestrantes estarão disponíveis para responder a outras perguntas, e a Snyk e a CircleCI facilitam o teste das nossas soluções e oferecem bastante ajuda online.

Esperamos que você possa participar na terça-feira, 16 de junho, das 10h às 11h (horário de verão do Pacífico). Confira os perfis dos palestrantes e inscreva-se aqui!

Recursos adicionais

Comece a resolver desafios de capture the flag

Aprenda a resolver desafios de capture the flag assistindo sob demanda ao nosso workshop virtual introdutório.

Publicado em:

Leia mais

blog feature ai lilac
Blog

Transforme seu backlog de vulnerabilidades em pull requests com remediação agentiva

O Evo Remediation Agent está em Open Preview e traz a resolução automatizada de dependências para o Evo Agentic AppSec. Agora, as equipes de AppSec podem executar campanhas contínuas de remediação

blog feature snyk container custom base recommendations
Blog

Conheça o Evo Agentic AppSec: segurança que acompanha o ritmo do desenvolvimento com IA

O desenvolvimento impulsionado por IA está ultrapassando os fluxos de trabalho tradicionais de segurança. O Agentic AppSec da Snyk usa agentes de segurança para encontrar, corrigir e verificar vulnerabilidades continuamente, enquanto as pessoas definem os critérios.

feature insights context
Blog

Os ataques autônomos já chegaram. A defesa precisa acompanhar o ritmo.

Os atacantes autônomos estão reduzindo o tempo disponível para a defesa. Saiba como a descoberta, a correção, a validação e a prevenção contínuas ajudam as equipes de segurança a acompanhar esse ritmo.