Vulners
Moteur de recherche de vulnérabilités agrégant CVEs, exploits et bulletins sécurité.
Snyk — Détecte et corrige les vulnérabilités dans les dépendances et le code source.
◈ Freemium ▸▸ Intermédiaire
// description
Snyk est une plateforme de sécurité applicative qui analyse les dépendances open source, les images Docker, les fichiers IaC et le code source pour détecter des vulnérabilités connues. Il s'intègre nativement dans les pipelines CI/CD et les IDE pour identifier et corriger automatiquement les problèmes de sécurité dès la phase de développement, selon l'approche DevSecOps.
// cas d'utilisation
- Scanner les dépendances npm, pip ou Maven pour des vulnérabilités connues
- Intégrer l'analyse de sécurité dans un pipeline GitHub Actions ou GitLab CI
- Détecter des failles dans une image Docker avant déploiement
// alternatives