Skip to main content

Janeiro em retrospectiva: notícias sobre investimentos, estudo sobre DevSecOps e muito mais

Escrito por
Headshot of Hayley Denbraver

Hayley Denbraver

31 de janeiro de 2020

0 minutos de leitura

Do blog

Snyk capta US$ 150 milhões para acelerar a segurança com foco em desenvolvedores

Temos o prazer de anunciar que a Snyk captou US$ 150 milhões em investimentos para acelerar nossa visão de uma nova abordagem à segurança de aplicações, permitindo que as empresas integrem continuamente a segurança ao processo e à cultura de desenvolvimento de aplicações.

Novidade! Estudo sobre DevSecOps

Em parceria com a Puppet, investigamos a fundo as tendências de adoção do DevSecOps. Uma das nossas descobertas? 37% das empresas ainda não implementam testes de segurança em CI. Leia o estudo completo aqui. Você pode saber mais com os autores — Alyssa Miller e Liran Tal, da Snyk, e Nigel Kersten, CTO da Puppet — no webinar desta semana. Inscreva-se na sessão para a América do Norte, em 30 de janeiro, às 11h (ET), aqui, ou na sessão para a EMEA, em 30 de janeiro, às 14h (GMT), aqui.

Por que a segurança deve ganhar escala com DevSecOps e segurança com foco em desenvolvedores

A transformação digital não é apenas uma palavra da moda — é uma força. Nosso fundador e presidente, Guy Podjarny,aqui comentou recentemente por que acredita que a segurança precisa ganhar escala por meio do DevSecOps e da segurança com foco em desenvolvedores. Leia a publicação dele no blog aqui.

Segurança na mídia

Contêineres na nuvem: suposições equivocadas e desafios de segurança

Colocar aplicações em contêineres não as torna seguras, mas controles de segurança bem planejados, sim. Este artigo da Security Intelligence revela como fazer isso e o que deve ser prioridade em 2020.

Notícias da Snyk

Definições aprimoradas de gravidade de vulnerabilidades no Linux

Sabemos que lidar com muitas vulnerabilidades pode ser difícil; nosso objetivo é ajudar você a priorizar o que realmente importa. Agora, a Snyk oferece níveis de gravidade específicos para cada distribuição nas vulnerabilidades do Linux. Saiba mais em nossas atualizações.

Novidade na ferramenta CLI

Temos o prazer de anunciar um novo recurso da ferramenta CLI: agora você pode verificar todo o seu diretório e testar todos os arquivos de manifesto. Use o novo parâmetro --all projects na nossa CLI. Também adicionamos mais flexibilidade a esse recurso. Saiba mais na referência completa da CLI.

Confira nosso canal no YouTube

Você já visitou nosso canal no YouTube? Esta é a hora! Acesse e confira nosso novo vídeo: aprenda a encontrar vulnerabilidades usando sua CLI.

Acompanhe as novidades de desenvolvimento de produtos pelo nosso widget no app

Acesse https://updates.snyk.io/ e não perca mais o recurso que você estava esperando.

Encontre a equipe da Snyk nos próximos eventos:

OpenShift Commons Gathering London | 29 de janeiro | Londres BSides SF | 22 a 24 de fevereiro | San Francisco, CARSA Conference | 24 a 28 de fevereiro | San Francisco, CA | Moscone South, estande nº 2162 - Não perca a palestra de Alyssa Miller, da Snyk: Perdendo nossa realidade: como os deepfakes ameaçam os mercados globaisBSides Tampa | 29 de fevereiro | Tampa, FLJfokus | 3 a 5 de fevereiro | Estocolmo

Leia mais

blog feature ai lilac
Blog

Transforme seu backlog de vulnerabilidades em pull requests com remediação agentiva

O Evo Remediation Agent está em Open Preview e traz a resolução automatizada de dependências para o Evo Agentic AppSec. Agora, as equipes de AppSec podem executar campanhas contínuas de remediação

illustration hero ai
Blog

PHP corrige duas vulnerabilidades críticas de RCE sem autenticação (CVE-2026-109618, CVE-2026-109619): atualize agora

Duas falhas críticas no ciclo de requisições do PHP podem permitir execução remota de código sem autenticação. Atualize para uma versão corrigida ou instale um backport do fornecedor para versões mais antigas.

blog feature ai pink
Blog

O risco de um modelo de IA depende do que ele pode acessar

A pontuação de risco de um modelo é apenas parte da história: seu impacto depende dos dados, das ferramentas e das ações que a aplicação pode acessar. Saiba como as equipes de segurança podem verificar esse alcance e escolher controles direcionados.