Skip to main content

Snyk Code agora está disponível gratuitamente

Escrito por

Frank Fischer

snyk code blog

6 de maio de 2021

0 minutos de leitura

A missão da Snyk é capacitar desenvolvedores e equipes de DevOps a proteger seus aplicativos. Como parte dessa missão, a Snyk oferece um plano gratuito para Snyk Open Source, Snyk Container e Snyk Infrastructure as Code, para que todos os desenvolvedores possam programar com segurança. Hoje, temos o prazer de anunciar que Snyk Code também está disponível gratuitamente.

Snyk Code é a mais nova adição à plataforma Snyk. Vamos conhecer rapidamente os produtos que já fazem parte dela. Snyk Open Source ajuda você a proteger as dependências de bibliotecas de código aberto. Com base no nosso banco de dados de vulnerabilidades, referência no setor, ele ajuda a identificar e corrigir problemas nas dependências — inclusive nas transitivas. Snyk Container ajuda você a identificar e corrigir problemas inerentes às imagens de contêiner usadas no aplicativo. Por fim, Snyk Infrastructure as Code analisa a configuração da infraestrutura em nuvem e aponta problemas de segurança.

Completando essa solução, Snyk Code oferece uma solução de testes estáticos de segurança de aplicativos (SAST) que analisa o código-fonte proprietário. Snyk Code resolve os principais problemas das soluções tradicionais de SAST: é fácil de usar para desenvolvedores, rápido e preciso. Ser “fácil de usar para desenvolvedores” significa que Snyk Code se integra diretamente às suas ferramentas e aos seus processos favoritos. Com a extensão do Snyk Code para IDEs do Visual Studio Code ou o plugin para IntelliJ, WebStorm ou PyCharm, você pode identificar possíveis vulnerabilidades de segurança no seu código enquanto escreve.

O WebStorm exibe código JavaScript com o plugin do Snyk destacando credenciais do MySQL gravadas diretamente no código e outras vulnerabilidades de segurança.

Para oferecer velocidade e precisão, Snyk Code usa uma abordagem nova e exclusiva, que proporciona uma precisão sem igual e expande exponencialmente sua base de conhecimento. Um mecanismo proprietário de programação lógica permite realizar análises em velocidades incomparáveis. Snyk Code também oferece explicações claras, para que você entenda e corrija o problema com rapidez e eficiência.

Visão geral de um problema no Snyk Code mostrando uma vulnerabilidade de alta gravidade de Cross-site Scripting (XSS), com o código vulnerável destacado e detalhes de correção.

Snyk Code preenche uma lacuna importante na nossa plataforma de análise estática de segurança de um jeito que os desenvolvedores realmente vão gostar. É desenvolvimento seguro sem gargalos, curvas de aprendizado ou custos proibitivos. Cadastre-se hoje e comece a usar gratuitamente — para sempre, se quiser.

Snyk Code grátis!

Seja você um desenvolvedor individual ou colaborador de um projeto de código aberto, cadastre-se na Snyk e comece a usar Snyk Code gratuitamente hoje mesmo. No plano individual, você tem até 100 análises do Snyk Code por mês, sem custo.

Visualização detalhada do Snyk Code mostrando um problema de Cross-site Scripting, com o fluxo de dados chegando a atribuições de innerHTML destacadas em código JavaScript.

Novos usuários da Snyk

Se você ainda não se cadastrou na Snyk, agora tem mais um motivo para se cadastrar. Não é necessário informar um cartão de crédito: basta ter uma conta do GitHub, Bitbucket ou Google, ou um Docker ID. A Snyk também oferece soluções de logon único (SSO) e Azure Active Directory (AD), mas elas estão disponíveis apenas nos planos pagos.

O plano gratuito do Snyk Code oferece a mesma base de conhecimento da versão paga, incluindo Java, JavaScript e TypeScript, além de Python em versão beta. Mais linguagens serão adicionadas nas próximas semanas.

E, como mencionamos, você também pode usar Snyk Code diretamente na sua IDE: IntelliJ, PyCharm ou Visual Studio Code. Basta instalar nossos plugins no marketplace.

Usuários atuais do plano gratuito

Se você já usa o plano gratuito, basta ativar Snyk Code. Você encontra o Snyk Code na página de Configurações. Para ativá-lo, acesse Snyk Code > Ativar. A partir daí, todos os projetos que você importar também serão analisados pelo Snyk Code. Para consultar quantas análises você já fez e quantas ainda restam neste mês, acesse Configurações > Uso.

Se você já usa a Snyk, precisa ativar o Snyk Code em Configurações; caso contrário, ele não ficará ativo. Os projetos que você já importou precisarão ser importados novamente. Queremos garantir que você tenha controle e saiba o que está acontecendo.

Para testar o Snyk Code com facilidade, você também pode analisar qualquer repositório de código aberto de acesso gratuito. Depois de se cadastrar e ativar o Snyk Code, basta adicionar um projeto e selecionar Monitorar repositório público do GitHub. Assim, você pode analisar um projeto de código aberto do seu interesse e conferir o que o Snyk Code detecta.

Snyk Code teve uma adoção impressionante nas primeiras semanas após o lançamento. Ficamos muito felizes por poder disponibilizá-lo para todos. Continue protegido!

Comece a jogar Capture the Flag

Aprenda a resolver desafios de Capture the Flag assistindo à gravação sob demanda do nosso workshop virtual introdutório.

Leia mais

AI Background min crop
Blog

A IA está acionando todos os riscos que você aceitou: sete insights do painel de segurança de IA sem filtros

A IA está tornando os ataques mais baratos e rápidos, expondo riscos que as organizações já carregam. Quatro líderes de segurança explicam por que a defesa na velocidade das máquinas e a correção mais rápida são essenciais.

blog feature ai violet
Blog

VulnBump: agentes de IA conseguem corrigir dependências vulneráveis sem quebrar o build?

O VulnBump testa agentes de IA em 307 atualizações reais de dependências. Uma correção só é considerada válida se eliminar a vulnerabilidade e mantiver o build e os testes passando.

blog feature snyk container custom base recommendations
Blog

Conheça o Evo Agentic AppSec: segurança que acompanha o ritmo do desenvolvimento com IA

O desenvolvimento impulsionado por IA está ultrapassando os fluxos de trabalho tradicionais de segurança. O Agentic AppSec da Snyk usa agentes de segurança para encontrar, corrigir e verificar vulnerabilidades continuamente, enquanto as pessoas definem os critérios.