Anunciamos a integração do Snyk com o Xray

No Snyk, somos grandes entusiastas do desenvolvimento de código aberto. Foi por isso que criamos o Snyk: para que as pessoas pudessem usar dependências de código aberto com segurança, sem comprometer a proteção. Por isso, estamos muito animados em anunciar nossa integração com o Xray da JFrog!

O Xray ajuda as organizações a entender melhor quais dependências seus aplicativos usam e qual é o impacto delas. Com uma análise recursiva profunda, ele identifica todas as dependências em uso e verifica cada uma delas em um banco de dados de vulnerabilidades reunidas de diferentes fontes.

Hoje, uma dessas fontes é o Snyk Vulnerability Database, que contém quase 400 vulnerabilidades em npm e 330 em Ruby. Esses números crescem rapidamente, enquanto nossa equipe dedicada de pesquisadores de segurança continua identificando e divulgando novas vulnerabilidades todos os dias.

Diagrama cortesia da JFrog, 2017.

Agora, o Xray também vai exibir vulnerabilidades do banco de dados de vulnerabilidades do Snyk e direcionar você para o Snyk. Com esse link, você pode usar sua conta do Snyk para corrigir a vulnerabilidade rapidamente — atualizando um pacote ou aplicando uma correção pré-selecionada e validada — e ativar o monitoramento para receber um alerta imediato quando uma nova vulnerabilidade for descoberta. Assim, a integração do Snyk com o Xray permite que seus usuários vão além de identificar vulnerabilidades: eles também podem corrigi-las e evitar problemas futuros.

Se você já tem uma conta do Snyk, pode se inscrever para uma avaliação gratuita do Xray e ver como os dois produtos funcionam juntos. Se ainda não tem uma conta, crie sua conta gratuita do Snyk e acesse o Xray para experimentar.

Desde o início, nosso objetivo tem sido tornar o desenvolvimento de código aberto mais simples e seguro. Integrar o banco de dados do Snyk ao Xray é mais uma forma de tornar realidade um ecossistema de código aberto seguro.