Nova integração nativa do Snyk com o Bitbucket Cloud prioriza a segurança para desenvolvedores

O Snyk anuncia com entusiasmo uma nova integração nativa com o Atlassian Bitbucket Cloud. Esta versão aprimora os recursos do Snyk no Bitbucket Cloud, tornando a instalação mais rápida e simples.

Nossa integração com o Bitbucket é a primeira experiência de segurança incorporada e pronta para uso na interface do Atlassian. Ela permite que os usuários consultem a quantidade de vulnerabilidades e informações contextuais detalhadas diretamente no fluxo de trabalho nativo do Bitbucket. Com essa atualização da integração, levamos aos usuários do Bitbucket Cloud o melhor da análise de vulnerabilidades do Snyk em dependências de código aberto e imagens de contêiner. O objetivo é capacitar todos os usuários do Bitbucket Cloud a gerenciar e reduzir os riscos de código aberto nos fluxos de trabalho que já utilizam.

Como funciona a integração?

Com este novo Snyk App, os usuários podem encontrar, priorizar e corrigir vulnerabilidades de segurança em dependências de código aberto e imagens de contêiner ao longo de todo o fluxo de desenvolvimento — sem sair do Bitbucket Cloud.

Em vez de abrir uma plataforma separada, os usuários podem simplesmente clicar em uma aba no Bitbucket para acessar nossos recursos de segurança. Eles têm acesso a informações práticas, como a quantidade de vulnerabilidades e detalhes contextuais sobre como corrigi-las, em uma interface que já conhecem.

O Snyk também está disponível como Pipe no Bitbucket Pipelines. Assim, os desenvolvedores recebem feedback rápido enquanto criam aplicações mais seguras, sem comprometer a velocidade e a eficiência das operações de pipeline.

O Snyk é a solução de segurança mais integrada e simples de usar já oferecida na plataforma Atlassian. E é única: outras soluções de DevOps, como GitLab ou GitHub, não oferecem esse nível de integração de segurança com informações tão detalhadas sobre vulnerabilidades. Agora que pode ser instalado diretamente em um workspace do Bitbucket, o Snyk acessa todos os repositórios, em vez de ficar vinculado a usuários individuais.

Os resultados da nossa integração nativa com o Bitbucket: instalação mais fácil e rápida, mais segurança de ponta a ponta para pipelines de CI/CD, mais facilidade para cumprir requisitos de conformidade de código aberto e, claro, muito menos riscos para os usuários finais.

Quem pode usar a integração entre Bitbucket e Snyk?

Essa integração nativa leva as práticas recomendadas de segurança a diferentes profissionais: desenvolvedores, analistas de segurança e gestores. Como se integra perfeitamente à interface do Bitbucket, ela promove a responsabilidade compartilhada pela segurança e facilita a adoção de uma abordagem DevSecOps.

Além disso, gestores de equipes de desenvolvimento podem usar o Snyk para ter uma visão geral dos riscos nos repositórios de código de suas equipes. Isso ajuda a gestão de desenvolvimento a resolver problemas proativamente, antes que eles sejam encaminhados às equipes de segurança.

Os analistas de segurança também se beneficiam da integração entre Snyk e Bitbucket. Eles ganham mais visibilidade sobre vulnerabilidades existentes e problemas de licença, o que ajuda a entender melhor os riscos das aplicações na nuvem e a definir prioridades para as correções. A integração também permite que os desenvolvedores corrijam vulnerabilidades no próprio código desde o início do processo, aliviando a carga das equipes de segurança, que muitas vezes têm poucos profissionais e pouco tempo.

Por que trabalhamos em parceria com Bitbucket Cloud e Atlassian

O Bitbucket Cloud tem um papel central em milhões de pipelines de CI/CD no mundo todo. É uma ferramenta de gerenciamento de código-fonte Git que facilita a colaboração entre equipes e a revisão detalhada de código, além de incluir uma ferramenta de CI/CD integrada: o Bitbucket Pipelines. O Bitbucket faz parte da solução Open DevOps da Atlassian, junto com outras ferramentas favoritas de desenvolvedores, como Jira e Confluence.

O Snyk trabalha com a Atlassian há quase cinco anos.

Há quatro anos, nossos produtos de inteligência de segurança foram integrados pela primeira vez ao Bitbucket Server, seguidos pela integração com o Bitbucket Cloud e o Bitbucket Pipes, que viabilizam fluxos de CI/CD seguros. Desde o anúncio da integração com o Bitbucket Cloud, na primavera de 2021, desenvolvedores do Bitbucket importaram mais de 62 mil projetos e mais de 24 mil repositórios.

Como parte da estratégia da Atlassian de firmar parcerias com líderes de mercado que oferecem ferramentas excelentes e pensadas para desenvolvedores, o Snyk foi a escolha ideal para suas iniciativas de segurança mais recentes. Recentemente, a Atlassian anunciou o Snyk como principal parceiro de segurança para a nova solução de cadeia de ferramentas do Jira, uma nova forma de descobrir, conectar e visualizar com facilidade suas ferramentas de desenvolvimento de software no Jira.

Participe no dia 1º de novembro, às 11h ET, para ver o novo Snyk App em ação. Da instalação ao uso no dia a dia, nosso democast ao vivo Snyk in 30 vai mostrar como é fácil e rápido encontrar, priorizar e corrigir vulnerabilidades de segurança e problemas de licença nas suas dependências de código aberto no Bitbucket Cloud.

Como começar

Se você usa o Bitbucket, experimente a segurança do Snyk e inscreva-se para um teste gratuito de 30 dias do Business, diretamente no Bitbucket Cloud. Você também pode encontrar o Snyk no Atlassian Marketplace para conectar um repositório existente ou acessar a aba Security para instalar o aplicativo Snyk.

Também temos o prazer de anunciar um desconto de 25% para usuários do Bitbucket Cloud que queiram modernizar ou implementar seu conjunto de ferramentas SAST/SCA. Agende uma demonstração para ver o Snyk em ação e saber como aproveitar o desconto nos produtos Snyk Open Source e Snyk Code.

Se você já usa a integração legada do Snyk com o Bitbucket, precisará migrar para o novo Snyk App para Bitbucket. Então você

Recursos adicionais:

Documentação do Snyk: integração do app com o Bitbucket Cloud

Documentação do Snyk: migração de uma integração legada do Bitbucket Cloud

Recursos sobre o Bitbucket