Skip to main content

Snyk unifica a segurança de código aberto e contêineres para a Coveo

Escrito por

Sarah Conway

22 de novembro de 2019

0 minutos de leitura

Este é um momento empolgante para nossa equipe: acabamos de lançar o Snyk Container e voltamos da KubeCon. Mas a melhor validação vem quando usuários e clientes consideram os produtos da Snyk valiosos para seus negócios.

Coveo, que usa inteligência artificial para personalizar milhões de experiências digitais, começou a usar a Snyk para gerenciar licenças no ano passado e logo ampliou o uso da plataforma para proteger contêineres e identificar vulnerabilidades em código aberto.

Nosso novo estudo de caso da Coveo mostra como a empresa de buscas com IA usa a Snyk para resolver violações de licenças e vulnerabilidades de segurança o mais cedo possível no desenvolvimento. Embora a empresa já adotasse DevOps, a Snyk ajudou a Coveo a seguir os processos de segurança com mais facilidade, tornando-se uma ótima opção para seus 100 desenvolvedores em tempo integral.

Como a maior parte do código roda em contêineres Docker, Jean-Philippe Lachance, analista de segurança da Coveo, recomenda nunca presumir que você está protegido contra vulnerabilidades, mesmo usando a versão mais recente.

Julien Duchesne, desenvolvedor de ferramentas DevOps na Coveo, recomenda que as equipes de segurança priorizem a segurança e comecem a usar a Snyk o quanto antes no desenvolvimento, em vez de esperar vários anos, quando já houver 10 mil vulnerabilidades. Confira o estudo de caso completo para saber mais sobre o impacto da Snyk na Coveo.

Segurança de contêineres que prioriza os desenvolvedores

O Snyk encontra e corrige automaticamente vulnerabilidades em imagens de contêiner e workloads do Kubernetes.

Leia mais

feature customer snowflake
Article

Segurança desde o início: conheça a integração do Snyk Studio com o Snowflake Cortex Code

O Snyk Studio se integra ao Snowflake Cortex Code para detectar vulnerabilidades em código gerado por IA, dependências e contêineres durante o desenvolvimento.

blog feature pypi spoof
Article

A Snyk AI Security Platform completa, grátis para mantenedores de projetos open source

Mantenedores de projetos open source estão sobrecarregados com relatórios reais de vulnerabilidades e precisam de ajuda para priorizar, corrigir e lançar correções mais rápido. O Secure Developer Program da Snyk dá aos projetos qualificados acesso gratuito à Snyk AI Security Platform.

feature insights announcement
Blog

Comprometimento da cadeia de suprimentos do node-gyp: um worm npm que se autopropaga e se esconde em binding.gyp

Um novo worm do npm está explorando binding.gyp para acionar o node-gyp durante a instalação, permitindo que pacotes maliciosos executem código sem scripts de ciclo de vida. Ele rouba credenciais, mantém persistência no GitHub e se propaga entre contas de mantenedores.