Veja e gere relatórios de todos os problemas de configuração do Snyk Infrastructure as Code

Temos o prazer de anunciar que agora é possível visualizar todos os problemas de configuração do Snyk Infrastructure as Code (Snyk IaC) nos relatórios da plataforma Snyk.

Agora você pode ter uma visão completa dos problemas em aberto no seu aplicativo, incluindo vulnerabilidades em bibliotecas de código aberto e imagens de contêiner, licenças e, agora, problemas de configuração nos seus arquivos do Kubernetes e do Terraform. Os relatórios da Snyk mostram um resumo do número de problemas que estão em aberto no momento, além de tendências de longo prazo que permitem acompanhar a rapidez com que eles são resolvidos. Com a inclusão dos problemas de configuração detectados pelo Snyk IaC, agora você pode ver diferentes componentes do seu aplicativo no mesmo relatório e ter uma visão mais ampla da segurança dele.

Relatórios da Snyk

O painel de relatórios apresenta um resumo geral, com tendências ao longo do tempo e informações sobre há quanto tempo os problemas estão em aberto. Assim, você pode ter uma visão rápida da situação atual e trabalhar com as equipes para ajudá-las a avançar.

Você também pode detalhar os problemas relacionados à configuração para entender melhor o nível de segurança das suas implantações do Kubernetes e do Terraform. Se você já usou os relatórios da Snyk, vai notar um novo tipo de problema chamado Configuração nos filtros, que ajuda a separar rapidamente esses problemas das vulnerabilidades e dos problemas de conformidade de licenças:

Você pode consultar uma lista completa dos problemas em aberto, com a gravidade de cada um e o projeto em que foi encontrado. Na lista de problemas, use o Filtro de problemas para refinar a visualização e exibir problemas do Kubernetes, do Helm ou do Terraform, ou todos eles:

É claro que muitos clientes preferem trabalhar com os dados externamente de forma programática, integrando-se à nossa API (confira a série API Wednesdays para se aprofundar na API da Snyk) ou exportando os dados para CSV na aba de problemas dos relatórios. Ambas as opções já estão disponíveis para os dados do Snyk IaC.

A visualização de relatórios dos problemas de configuração já está disponível para todos os clientes pagos do Snyk Infrastructure as Code. Para mais informações, consulte a documentação do Snyk IaC.