No sé mucho sobre DevOps, pero a veces olvido actualizar paquetes cuando hago muchos proyectos. Como Synk abre PR para todos ellos, puedo fusionar directamente a la rama principal.

Me gusta la estructura de informes completa y detallada que Synk proporciona. Cuando es posible, Snyk proporcionará soluciones a los problemas que encuentra y me permite integrar con JIRA u otras herramientas de gestión para asegurarme de no perder de vista actualizaciones importantes. La configuración de Snyk es sorprendentemente fácil y realmente aprecio las integraciones que ofrece con Bitbucket para asegurarme de que todo mi código esté seguro. Más allá del escaneo de bibliotecas de terceros, las características de seguimiento de licencias, contenedores y código en vivo son cosas que parecen poderosas, pero aún no he tenido la oportunidad de probar completamente. Dada la calidad que he visto en la mayoría de las herramientas, estoy seguro de que son igualmente excelentes.

Es gratuito para repositorios públicos y es fácil crear una cuenta e integrarla con tus repositorios de GitHub. Escanea tus dependencias muy rápidamente y proporciona resultados precisos y accionables para solucionar esas vulnerabilidades. Incluso tiene una forma de enviar automáticamente PRs directamente para solucionar los problemas encontrados.