Skip to main content

Lançamento da versão gratuita da nossa solução de gerenciamento de vulnerabilidades em contêineres

Escrito por

Liron Lifshitz-Yadin

10 de outubro de 2018

0 minutos de leitura

Hoje, temos o prazer de anunciar o lançamento, em disponibilidade geral, de uma versão gratuita da nossa solução de gerenciamento de vulnerabilidades em contêineres.

Nossa solução de gerenciamento de vulnerabilidades em contêineres permite que desenvolvedores testem, corrijam e monitorem vulnerabilidades de código aberto nas imagens de contêiner Docker.

Como sempre, a Snyk é grata à comunidade e está comprometida com ela. Nossa prioridade é garantir que nossas novas ofertas estejam disponíveis para todos os desenvolvedores e profissionais de segurança.

A versão gratuita inclui até 100 testes por mês para analisar imagens Docker.

Com o lançamento desta nova versão, também estamos oferecendo recomendações de correção ainda mais práticas para eliminar vulnerabilidades nas imagens Docker. Agora, nossas recomendações sugerem atualizações para bibliotecas vulneráveis e indicam qual imagem base do Docker você deve usar para aumentar a segurança.

A substituição da imagem base do Docker pode eliminar muitas vulnerabilidades de uma só vez, permitindo que os desenvolvedores se concentrem em corrigir rapidamente as vulnerabilidades introduzidas por outras camadas nos arquivos Docker.

Uma seção adicional de recomendações será exibida quando for possível atualizar sua imagem base:

Saída do terminal recomendando a atualização de node:8.1 para node:8.2 para reduzir as vulnerabilidades da imagem base, com 12 vulnerabilidades restantes listadas.

Para saber mais sobre nossa solução de gerenciamento de vulnerabilidades em contêineres e como começar, acesse nossa publicação anterior no blog e consulte nossa documentação. Ainda vem muito mais para ajudar você a corrigir vulnerabilidades nos seus contêineres. Fique de olho!

Comece a participar de desafios de Capture the Flag

Aprenda a resolver desafios de Capture the Flag assistindo sob demanda ao nosso workshop virtual introdutório.

Leia mais

feature customer snowflake
Article

Segurança desde o início: conheça a integração do Snyk Studio com o Snowflake Cortex Code

O Snyk Studio se integra ao Snowflake Cortex Code para detectar vulnerabilidades em código gerado por IA, dependências e contêineres durante o desenvolvimento.

blog feature pypi spoof
Article

A Snyk AI Security Platform completa, grátis para mantenedores de projetos open source

Mantenedores de projetos open source estão sobrecarregados com relatórios reais de vulnerabilidades e precisam de ajuda para priorizar, corrigir e lançar correções mais rápido. O Secure Developer Program da Snyk dá aos projetos qualificados acesso gratuito à Snyk AI Security Platform.

feature insights announcement
Blog

Comprometimento da cadeia de suprimentos do node-gyp: um worm npm que se autopropaga e se esconde em binding.gyp

Um novo worm do npm está explorando binding.gyp para acionar o node-gyp durante a instalação, permitindo que pacotes maliciosos executem código sem scripts de ciclo de vida. Ele rouba credenciais, mantém persistência no GitHub e se propaga entre contas de mantenedores.