Março em retrospectiva: pesquisa sobre o estado da segurança do código aberto, conferência virtual All.The.Talks e muito mais

Estamos encerrando o mês e apresentamos a você os destaques e as notícias de segurança mais interessantes de março de 2020, incluindo o lançamento da pesquisa sobre o estado da segurança do código aberto e várias atualizações de produtos da Snyk.

Notícias de segurança

Nossa pesquisa sobre o estado da segurança do código aberto já está no ar!

Ajude-nos a analisar tendências sobre como as organizações usam e protegem softwares de código aberto e tecnologias nativas da nuvem. Depois de reunir todos os resultados, criaremos nosso relatório de 2020 e o disponibilizaremos para você e para a comunidade!

Responda à pesquisa aqui.

Atualização: confira o novo Relatório sobre o estado da segurança do código aberto de 2020!

Como detectar e corrigir a vulnerabilidade de restrição de acesso do Kubernetes CVE-2019-11249

O Kubernetes continua sendo um poderoso sistema de código aberto para desenvolvedores, mas, como qualquer ferramenta, precisa ser usado com cuidado. Esta publicação aborda duas vulnerabilidades recentes (CVE-2019-11247 e CVE-2019-11249) e explica como você pode corrigi-las. Saiba mais aqui.

O que é uma backdoor? Vamos criar uma com Node.js

Vimos dependências se tornarem alvos perfeitos para cibercriminosos, com vários novos ataques, como typosquatting e o incidente do event-stream. Esta publicação mostra como podemos acabar com uma backdoor maliciosa no ecossistema e discute ideias para reduzir esse risco. Leia o artigo completo aqui.

Novidades da Snyk

Atualizações de produtos

• Esta nova e empolgante parceria entre a Snyk e a Neighbourhoodie Software, criadora do Greenkeeper e inovadora em ferramentas para desenvolvedores, nos permitiu aprimorar a funcionalidade de atualização automática de dependências. Saiba mais aqui.

• Verificações de status combinadas para testes de pull request: em vez de ver várias verificações de status de segurança e licença da Snyk por projeto Snyk (um projeto Snyk equivale a um arquivo de manifesto), agora você verá apenas duas verificações de status combinadas por projeto. Comece agora

• Melhorias no Snyk Container e suporte ampliado à plataforma: saiba mais sobre nossa integração entre Amazon ECR e EKS e o suporte ao Red Hat OpenShift 4 aqui e aqui.

• Análise de configurações do Kubernetes: permite encontrar e corrigir problemas nos arquivos de configuração do Kubernetes. A versão inicial se integra a gerenciadores de código-fonte para detectar arquivos do Kubernetes e sugerir correções. Ative esse recurso aqui.

Vídeos

Se você prefere vídeos a documentação escrita, temos o que você precisa! Confira nossos vídeos introdutórios sobre como usar a Snyk e conheça o aplicativo Snyk e suas funções básicas. Encontre todos os nossos vídeos aqui.

Fique por dentro das novidades direto pelo nosso widget no aplicativo

Acesse https://updates.snyk.io/ e não perca mais nenhum recurso que você estava esperando.

Aprendizados da comunidade

Security Boulevard: integre a segurança desde o início e com frequência para ter sucesso com DevSecOps

Participe desta apresentação da Snyk e da Rapid7 para saber como especialistas em segurança estão transformando a segurança de aplicações. 9 de abril | Inscreva-se aqui.

No DevOps.com: você confia no seu pipeline de DevSecOps?

Junte-se a Patrick Debois, evangelista de DevOps da Snyk e coautor de “The DevOps Handbook”, e a Anders Wallgren, CTO de campo da CloudBees, enquanto compartilham dicas para ajudar desenvolvedores e operadores a acelerar as entregas e reforçar seus pipelines. 16 de abril | Inscreva-se aqui.

Webinar MyDevSecOps: detecção de configurações incorretas na nuvem — análise em tempo de execução vs. estática

Participe do webinar de Barak Schoster sobre “Detecção de configurações incorretas na nuvem — análise em tempo de execução vs. estática”. 2 de abril.

Conferência virtual DevSecCon 24

Participe da primeira conferência virtual DevSecCon, com conteúdo de ponta sobre DevSecOps durante 24 horas, sem sair de casa ou do escritório! O evento é gratuito: reserve as datas de 15 e 16 de junho e inscreva-se para participar.

Conferência Destination: Centralization

Participe em 16 de abril desta conferência digital da Kong, que explora como a adoção de contêineres e microsserviços está impactando as arquiteturas de software.

Inscreva-se para acompanhar Liran Tal, Developer Advocate da Snyk, mostrar como testar APIs — GraphQL, REST ou orientadas a eventos — e simplificar a entrega contínua de microsserviços.