Snyk

Descripción

Snyk es una herramienta para detectar vulnerabilidades en dependencias, contenedores, código IaC y código fuente.

Uso local

snyk test     # Escaneo de dependencias
snyk code test  # Escaneo de código fuente

Reportes

JSON, CLI, UI Web.

Excelente presentación en su portal online.

Integración en CI/CD

Un conjunto de acciones de GitHub para usar Snyk y buscar vulnerabilidades en tus proyectos de GitHub. Se requiere una acción diferente según el lenguaje o la herramienta de compilación que uses. 

      - name: Run Snyk to check for vulnerabilities
        uses: snyk/actions/node@master
        env:
          SNYK_TOKEN: ${{ secrets.SNYK_TOKEN }}
        with:
          command: monitor

 

Integraciones

GitHub (Security Tab), Jira, Slack, Teams.

VSCode: extensión oficial con análisis en tiempo real.

UI

UI Web muy amigable.

Licencia

Versión gratuita limitada (para proyectos públicos o uso individual).

Planes comerciales.

Instalación en máquinas virtuales posible.

Facilidad de uso

Muy fácil. Requiere cuenta en Snyk.