Anunciamos o Snyk CLI para Ruby e mais formas de corrigir vulnerabilidades em Ruby

Desde que lançamos o Ruby no mês passado, temos trabalhado para aprimorá-lo. Hoje, temos o prazer de anunciar que ampliamos o suporte ao Ruby:

• A CLI da Snyk agora oferece suporte a Node.js e Ruby

• Corrija vulnerabilidades com atualizações que exigem alterações no seu Gemfile

• Mensagens de commit aprimoradas para nossos pull requests de Node.js e Ruby

CLI do Ruby

Use nossa CLI do Ruby para testar projetos Ruby continuamente e monitorar suas dependências em busca de novas vulnerabilidades. Instale a versão mais recente da Snyk com npm install -g snyk para experimentar.

No momento, há suporte para snyk test e snyk monitor, e você pode adicionar esses comandos ao seu sistema de build. A correção de vulnerabilidades com snyk wizard está disponível apenas para Node.js; para corrigir vulnerabilidades em Ruby, use nossa integração com o GitHub.

Funcionalidade ampliada para corrigir vulnerabilidades em Ruby

A Snyk corrige seus projetos Ruby atualizando as dependências vulneráveis no arquivo Gemfile.lock. Agora também levamos o Gemfile em conta, facilitando a detecção e a correção de mais vulnerabilidades!

Quando uma correção exige uma alteração no Gemfile, nossos pull requests de correção propõem essas mudanças.

Ao abrir um PR pelo Snyk.io, avisaremos você quando esse for o caso.

Mensagens de commit aprimoradas

Além do trabalho com Ruby, atualizamos as mensagens de commit dos nossos PRs de correção para Node.js e Ruby. Todos os detalhes que você vê no PR agora também aparecem nas mensagens de commit e ficam registrados no próprio Git. Usamos como referência e recomendamos muito o guia de estilo Git do Government Digital Service.