Skip to main content

Boas práticas para seus primeiros 30 dias com a Snyk

Escrito por
Headshot of Michele Wiedemer

Michele Wiedemer

feature first days

25 de julho de 2022

0 minutos de leitura

Esta publicação é destinada a clientes dos planosBusiness e Enterprise.

Adotar uma nova plataforma pode parecer intimidante, mas com a Snyk não precisa ser assim. Reunimos três dicas para ajudar você a implementar a Snyk e garantir um início tranquilo e bem-sucedido nos primeiros 30 dias em toda a sua empresa.

Antes de começar a convidar integrantes da equipe e importar projetos, vale pensar na estratégia da sua conta, configurar o logon único (SSO) e configurar sua primeira organização.

1. Defina a estrutura da conta

Uma estratégia de conta bem planejada é importante por dois motivos. Primeiro, a forma como você configura a conta determina quem pode acessar cada projeto. Segundo, as configurações de grupos e organizações também controlam como alguns recursos são implementados. Por exemplo, se várias equipes de desenvolvimento trabalham no mesmo projeto ou aplicativo, configure suas organizações para dar acesso a essas equipes.

2. Configure o SSO

Depois de decidir como estruturar as organizações na sua conta, você pode aproveitar o sistema de gerenciamento de identidade da sua empresa para controlar o acesso à Snyk. Essa é a melhor maneira de provisionar novos usuários na sua conta Snyk. Com o SSO implementado, seus usuários podem acessar a Snyk pelo provedor de gerenciamento de identidade para consultar o status dos projetos, visualizar relatórios e corrigir vulnerabilidades. A estrutura organizacional, combinada à forma como você concede acesso pelo SSO, ajuda a manter os usuários concentrados nos projetos e nas organizações dos quais fazem parte. O SSO também ajuda a garantir que as equipes trabalhem na conta Snyk da empresa, e não em uma organização pessoal.

É importante configurar o SSO antes de convidar integrantes para evitar a criação de usuários duplicados por métodos como Google ou GitHub e a conta SSO. Se houver usuários com mais de uma conta, será necessário remover as duplicadas. Para saber mais sobre como gerenciar usuários e remover duplicatas, consulte estas instruções.

3. Configure a primeira organização

A terceira recomendação para começar é configurar as definições da sua primeira organização. Acertar desde o início as configurações padrão de notificações e automações torna a experiência muito mais simples. As notificações serão mais relevantes e úteis se forem personalizadas de acordo com suas necessidades. Recomendamos configurar as notificações padrão no nível da organização para que sejam aplicadas aos projetos à medida que você os importa. Cada usuário pode ajustar suas preferências pessoais de notificação para receber os alertas mais importantes para seus projetos.

As automações são outro recurso da Snyk que pode ser muito poderoso quando usado corretamente. Porém, dependendo do nível de maturidade da sua postura de segurança, talvez suas equipes ainda não estejam prontas para usá-las nos primeiros 30 dias.

Dica: Desative as automações que você não está usando na sua organização antes de importar projetos.

Se encontrar algum erro técnico ao seguir estas três etapas essenciais, abra um chamado de suporte para que possamos ajudar você.

Confira estes recursos para saber mais:

Pronto para começar?

Comece a aprender hoje mesmo para aproveitar ao máximo o Snyk.

Publicado em:

Leia mais

blog feature snyk container custom base recommendations
Blog

Conheça o Evo Agentic AppSec: segurança que acompanha o ritmo do desenvolvimento com IA

O desenvolvimento impulsionado por IA está avançando mais rápido do que os fluxos de trabalho de segurança tradicionais. O AppSec agentivo da Snyk usa agentes de segurança para encontrar, corrigir e verificar vulnerabilidades continuamente, enquanto as pessoas definem os critérios.

feature insights context
Blog

Os ataques autônomos já chegaram. A defesa precisa acompanhar o ritmo.

Os atacantes autônomos estão reduzindo o tempo disponível para a defesa. Saiba como a descoberta, a correção, a validação e a prevenção contínuas ajudam as equipes de segurança a acompanhar esse ritmo.

Blog

Por que agentes de programação com IA continuam criando falhas de controle de acesso

Agentes de programação com IA podem gerar uma lógica de autorização que compila e passa pela revisão, mas permite que um tenant acesse os dados de outro. Saiba por que é difícil detectar falhas de controle de acesso e como evitá-las.