Skip to main content

Novidades no Snyk?

Escrito por
Headshot of Rachel Cheyfitz

Rachel Cheyfitz

Release notes Feature

10 de junho de 2019

0 minutos de leitura

21 de maio a 9 de junho de 2019

Confira a primeira edição da nossa atualização quinzenal sobre as novidades do Snyk.

Quais são as novidades?

Segurança de contêineres

Lançamos nossa integração com o Docker Hub no início deste ano. Agora, estamos adicionando cada vez mais recursos e melhorias para ajudar você a gerenciar a segurança dos seus contêineres:

  • Ao importar projetos de contêiner, agora você pode inserir manualmente o nome de uma única imagem para importar, incluindo a tag da imagem. Se omitida, a tag padrão será latest (por exemplo, my/image em vez de my/image:1.0.2). Quando estiver tudo pronto, clique em Adicionar repositórios selecionados.

  • Adicionamos instruções para corrigir Dockerfiles diretamente na interface. As instruções são exibidas para cada vulnerabilidade em cada projeto. Para usar esse recurso, execute npm install -g snyk e atualize a Snyk CLI para a versão 1.168.0 ou superior.

    Painel de segurança que mostra uma vulnerabilidade de negação de serviço de alta gravidade vinculada a uma instrução RUN apt-get install no Dockerfile.

  • Vulnerabilidades do Linux e de upstream com uma versão fixedIn agora são calculadas e exibidas como Corrigível em Relatórios.

    Tabela de problemas em relatórios que mostra vulnerabilidades de injeção de entidade externa XML e uma coluna “Corrigível” destacada, com os status “Não” e “Atualizar”

Integrações e plugins

Bitbucket Cloud

Para simplificar a configuração das integrações, adicionamos um novo fluxo para novos usuários e instruções de configuração de integração no aplicativo para repositórios do Bitbucket Cloud.

Formulário de conexão do Bitbucket Cloud com campos para nome de usuário e senha de aplicativo, além de instruções para criar uma senha de aplicativo com as permissões necessárias.

Jenkins

A versão 2 do nosso plugin do Jenkins foi lançada recentemente, tornando a integração ainda mais fácil. Em apenas cinco minutos, adicione uma etapa do Snyk aos seus projetos do Jenkins e incorpore verificações de segurança ao seu fluxo de trabalho contínuo de CI/CD.

Saiba mais na documentação de integração do Snyk.

Melhorias na interface

  • Se ainda não oferecemos suporte às ferramentas que você usa, envie suas sugestões e solicitações! Agora você pode sugerir novas integrações diretamente na página Integrações, enquanto usa o Snyk.

  • A página Integrações também ganhou um novo campo de busca, para você encontrar rapidamente a integração de que precisa.

Novas possibilidades com a API do Snyk

Leia mais

blog feature ai lilac
Blog

Transforme seu backlog de vulnerabilidades em pull requests com remediação agentiva

O Evo Remediation Agent está em Open Preview e traz a resolução automatizada de dependências para o Evo Agentic AppSec. Agora, as equipes de AppSec podem executar campanhas contínuas de remediação

blog feature snyk container custom base recommendations
Blog

Conheça o Evo Agentic AppSec: segurança que acompanha o ritmo do desenvolvimento com IA

O desenvolvimento impulsionado por IA está ultrapassando os fluxos de trabalho tradicionais de segurança. O Agentic AppSec da Snyk usa agentes de segurança para encontrar, corrigir e verificar vulnerabilidades continuamente, enquanto as pessoas definem os critérios.

feature insights context
Blog

Os ataques autônomos já chegaram. A defesa precisa acompanhar o ritmo.

Os atacantes autônomos estão reduzindo o tempo disponível para a defesa. Saiba como a descoberta, a correção, a validação e a prevenção contínuas ajudam as equipes de segurança a acompanhar esse ritmo.