Identifique vulnerabilidades nas imagens de contêiner com a extensão aprimorada do Docker Desktop da Snyk

O ecossistema de desenvolvimento Docker está em constante expansão, e a segurança de contêineres se torna ainda mais importante à medida que ele evolui. A integração de segurança da Snyk com o Docker, pensada para desenvolvedores, é indispensável no cenário atual. A Snyk fez atualizações importantes na extensão do Docker Desktop e continua aprimorando a extensão para garantir que os aplicativos e as imagens enviados ao registro de contêineres não tenham vulnerabilidades críticas.

As atualizações da extensão do Docker Desktop da Snyk garantem a compatibilidade contínua com a versão mais recente do Docker Desktop. A extensão do Docker Desktop da Snyk permite verificar imagens de contêiner locais ou remotas e identificar vulnerabilidades nelas. A extensão:

• Recomenda imagens-base para você começar com uma imagem mais segura, onde quer que suas imagens estejam hospedadas

• Ajuda os desenvolvedores a priorizar as vulnerabilidades que representam os maiores riscos

• Funciona com fluxos de trabalho para selecionar e gerenciar imagens-base “aprovadas” com o Snyk Container

Novos recursos do Snyk Container

Em abril de 2023, anunciamos com satisfação que o Snyk Container oferece vários novos recursos para atender a uma variedade maior de fluxos de trabalho com contêineres. Esse recurso é compatível com diferentes fluxos de trabalho corporativos com contêineres, como: 

• Uma única equipe para selecionar e usar imagens-base

• Uma equipe de segurança reduzida, responsável por selecionar imagens-base padrão

• Equipes separadas para imagens-base e segurança

O objetivo é permitir que os desenvolvedores não precisem se preocupar com vulnerabilidades em imagens-base que não estão sob seu controle. Para saber mais sobre segurança de contêineres, confira este guia de introdução. Conheça a plataforma Snyk neste democast sob demanda, Snyk in 30: Full Platform, que mostra como a plataforma de segurança de aplicações nativas da nuvem da Snyk funciona como uma ferramenta para desenvolvedores e, ao mesmo tempo, permite um ciclo contínuo de feedback entre as equipes de desenvolvimento e segurança.

A plataforma completa da Snyk ajuda a proteger suas aplicações e seus contêineres em todo o SDLC, diretamente no seu IDE, nos repositórios de código-fonte e nos registros de contêineres. Se quiser ir além do Docker Desktop e integrar a Snyk também ao Docker Hub, crie sua conta gratuita na Snyk.