Inclua segurança no seu pipeline do Azure DevOps

O Azure Pipelines permite que você dedique mais tempo à criação de aplicações ao facilitar a automação de builds, testes e implantações. Especificamente, a tarefa Tasks for Azure Pipelines permite personalizar e automatizar um fluxo de trabalho de CI/CD do Azure Pipelines com um conjunto de tarefas prontas para uso, que podem ser inseridas nos pipelines pela interface do Azure Pipelines.

À medida que a responsabilidade pela segurança de aplicações passa a ser assumida mais cedo no desenvolvimento, torna-se essencial incorporar políticas de segurança ao Azure Pipeline.

Snyk para Azure Pipelines

A Snyk se integra a todo o conjunto de ferramentas do Azure, do Azure Repos ao Azure DevOps e ao Azure Functions, além do Azure Container Registry e do Azure Kubernetes Service, na área de contêineres. Temos o prazer de anunciar que agora a Snyk também se integra ao Azure Pipelines, parte do conjunto de ferramentas para desenvolvedores do Azure DevOps. A tarefa do Azure Pipelines Snyk Security Scan verifica as dependências da sua aplicação e as imagens de contêiner em busca de vulnerabilidades de segurança em código aberto e pode ser adicionada facilmente ao seu fluxo de trabalho de integração contínua e entrega contínua (CI/CD).

A tarefa da comunidade Snyk, criada por Jesse Houwing, da parceira da Microsoft Xpirit, foi descontinuada. Recomendamos que os usuários migrem para a tarefa publicada e mantida pela própria Snyk.

Confira este breve vídeo que mostra como instalar o Snyk Security Scan usando a interface do Azure Pipelines:

Play Video: Building Security into your Azure DevOps Pipeline

Com a tarefa Snyk Security Scan para Azure Pipelines, você pode adicionar rapidamente a análise da Snyk aos seus pipelines para testar e monitorar vulnerabilidades durante o fluxo de trabalho de CI/CD. Os resultados são exibidos na saída do Azure Pipelines e também podem ser acompanhados na interface do Snyk.io.

Saiba mais na nossa página de documentação, comece a usar no Azure DevOps Marketplace e mantenha-se protegido!