Anunciamos segurança aprimorada de ponta a ponta para fluxos de desenvolvimento no Bitbucket Cloud

Temos o prazer de compartilhar que ampliamos nossa colaboração com a Atlassian e aprimoramos a integração do Snyk com o Bitbucket Cloud. Essas melhorias facilitam mais do que nunca a identificação, a correção e o monitoramento de vulnerabilidades em dependências de código aberto ao longo de todo o fluxo de desenvolvimento no Bitbucket Cloud.

Com o objetivo de reduzir os atritos para desenvolvedores e simplificar a adoção de DevOps, o Snyk tem o prazer de participar do lançamento de DevOps da Atlassian, que apresenta 12 novas integrações para ajudar desenvolvedores a recuperar tempo e entregar código de melhor qualidade.

Alerta de spoiler: a Atlassian também acredita que testar durante a programação é essencial para a velocidade e a confiabilidade dos desenvolvedores e para manter os ideais de DevOps!

Com base na integração com o Bitbucket lançada inicialmente em 2018, essa colaboração ampliada eleva a integração do Snyk com o Bitbucket Cloud a outro patamar e inclui três grandes melhorias (e uma oferta bônus para deixar tudo ainda melhor):

• Agora, o Snyk oferece suporte ao Code Insights para Bitbucket Cloud, permitindo que os usuários identifiquem vulnerabilidades de segurança nas dependências de código aberto, até o nível de cada linha.

• Aprimoramos o Snyk Pipe — usado para verificar vulnerabilidades nos pipelines de CI/CD do Bitbucket — para também oferecer suporte ao Code Insights.

• Sabendo que desenvolvedores não gostam de ficar presos a um fornecedor e muitas vezes preferem as melhores ferramentas de cada categoria, a Atlassian criou uma promoção especial para usuários do Bitbucket que inclui Snyk, AWS e Sentry. Como parte dessa oferta, estamos disponibilizando testes ilimitados e gratuitos do Snyk para repositórios Git públicos e privados e imagens de contêiner hospedados no Bitbucket Cloud. De agora até 30 de junho de 2020, usuários do Bitbucket que fizerem upgrade para os planos Standard ou Premium poderão resgatar nossa oferta especial ao se cadastrar no Snyk por meio deste link.

• Quem ainda não usa o Snyk pode executar verificações de segurança nos pull requests e visualizar os resultados no Code Insights com o novo app Snyk Security Connect no Atlassian Marketplace. Instale o app com apenas alguns cliques para começar.

Identifique problemas de segurança nos pull requests desde o início

O Code Insights permite que usuários do Bitbucket Cloud visualizem problemas de qualidade e segurança do código ao longo de todo o ciclo de desenvolvimento. Para isso, utiliza ferramentas especializadas de terceiros. Essas ferramentas analisam seu código e fornecem relatórios detalhados com um resumo da análise, além de anotações que ajudam você a identificar e corrigir problemas com mais eficiência.

A nova integração do Snyk com o Code Insights permite visualizar os resultados das verificações de segurança do Snyk como parte natural do fluxo de desenvolvimento. Assim que novos pull requests são abertos, o Snyk verifica se há novas vulnerabilidades e problemas de licença e exibe anotações detalhadas ao lado de cada alteração que introduz um novo problema. Assim, desenvolvedores podem tomar medidas de correção rápidas, eficazes e embasadas em dados, tudo na interface do Bitbucket.

Visibilidade completa da segurança nos pipelines do Bitbucket Cloud

O Bitbucket Pipes permite que usuários personalizem e automatizem seus pipelines de CI/CD do Bitbucket usando tarefas prontas para uso, chamadas de “pipes”. Em março do ano passado, lançamos um pipe dedicado do Snyk, que também permite aos usuários do Bitbucket incluir testes de segurança automatizados nos pipelines de CI/CD.

Com apenas algumas linhas de configuração no arquivo bitbucket-pipelines.yml, desenvolvedores podem verificar automaticamente se há vulnerabilidades nas dependências como parte do fluxo de CI/CD. Se forem encontradas vulnerabilidades, o Snyk Pipe bloqueia o processo de acordo com a configuração definida pelo usuário.

A integração aprimorada com o Bitbucket Cloud agora permite que os usuários vejam, em relatórios detalhados do Code Insights, os resultados dos testes de segurança do Snyk executados como parte dos pipelines automatizados.

Configuração simples com o app Snyk Connect

Temos o prazer de informar aos usuários do Bitbucket Cloud que os testes de segurança do Snyk e a integração com o Code Insights podem ser instalados facilmente por meio de um novo app Connect.

Com o app Snyk Connect, usuários do Bitbucket Cloud podem verificar pull requests em busca de vulnerabilidades com o Snyk e obter informações antecipadas sobre segurança com o Code Insights, tudo com apenas alguns cliques e sem precisar se cadastrar no Snyk.

Ao clicar em uma vulnerabilidade exibida no relatório do Code Insights, o usuário é direcionado ao banco de dados público de vulnerabilidades do Snyk, que fornece o contexto e as informações necessários para aprofundar a investigação.

Inicialmente, o app oferecerá informações de segurança apenas para npm e Java (Maven e Gradle). Em breve, será adicionado suporte a outras linguagens de programação. Fique de olho!

Aproveite testes ilimitados e gratuitos!

Reconhecendo o Snyk como um parceiro de segurança de excelência, a Atlassian criou uma oferta promocional especial para usuários do Bitbucket, válida até o fim de junho. A oferta inclui testes gratuitos e ilimitados do Snyk tests para repositórios Git públicos e privados e imagens de contêiner hospedados no Bitbucket Cloud. Para resgatar a oferta, basta se cadastrar no Snyk por meio deste link antes do fim de junho.

Para saber mais sobre as integrações do Snyk com a Atlassian, confira estes recursos:

• Documentação: sobre a integração do Snyk e como implementar nosso pipe nos seus pipelines de CI/CD.

• Vídeo: primeiros passos com o Bitbucket Cloud

• O Snyk protege todo o fluxo de desenvolvimento no Bitbucket

Programe com segurança!