Alternativas grátis para Snyk

O Snyk é um serviço on-line que examina projetos de software em busca de vulnerabilidades conhecidas no código que você escreve, nas bibliotecas de que depende, em contêineres e em arquivos de infraestrutura. Desenvolvedores e equipes de segurança o conectam aos repositórios de código e aos pipelines de build para que os problemas sejam apontados automaticamente. Funciona como um serviço hospedado, com planos gratuitos e pagos.

Antes de trocar, liste o que você analisa hoje: código da aplicação, dependências, imagens de contêiner, arquivos de configuração, licenças. Os verificadores de código aberto podem cobrir só parte disso, então confira a cobertura para as suas linguagens e gerenciadores de pacotes. Descubra de onde vêm os resultados, com que frequência os dados de vulnerabilidades são atualizados e como os achados aparecem no seu pipeline, nos pull requests ou num painel. Equipes costumam depender de políticas, regras de exceção, sugestões automáticas de correção e relatórios para gestores; pergunte quais deles você teria de refazer. Rode a ferramenta nova e a antiga lado a lado no mesmo projeto e compare os achados, porque verificadores diferentes apontam coisas diferentes e nenhuma lista é completa.

O Trivy está entre as opções da lista abaixo.