IDE 플러그인으로 개발 참여
개발자에게 Snyk IDE 플러그인 소개
개발자들에게 Snyk IDE 플러그인을 설치하도록 권장하는 것은 개발자 채택을 개선하고 "시프트 레프트(shift left)"를 달성하기 위한 핵심 단계입니다. 이를 통해 개발자는 이슈가 풀 리퀘스트에 커밋되거나 빌드에 추가되기 전에 이를 수정할 수 있는 더 많은 권한과 책임을 갖게 됩니다.
Snyk IDE 플러그인은 개발자가 보안 취약점과 이슈를 찾고 수정하는 데 도움을 줍니다. 이를 통해 개별 개발자는 보안 검토를 통과하고, 개발 후반에 발생하는 비용이 많이 드는 수정을 피하며, 안전한 코드를 개발하고 전달하는 시간을 단축할 수 있습니다.
IDE 및 CLI에서 Snyk을 사용하는 개발자를 위한 워크플로 웨비나에서는 IDE 플러그인을 사용하여 이슈를 검토하는 데모를 포함하여 IDE 사용법을 더 자세히 다룹니다.
구현 팁
보안을 막 시작하는 회사는 가시성 및 방어 단계부터 시작하여 어떤 이슈를 수정해야 하는지에 대한 명확한 방향을 제시해야 합니다. 개발자가 우선순위가 지정된 이슈를 수정하거나 새로운 작업을 시작할 때, 보안 게이트로 인해 발생할 수 있는 마찰을 제거하기 위해 수정을 검증하고 사전에 테스트할 수 있는 IDE 플러그인을 도입할 자연스러운 기회가 생깁니다. 이것이 바로 AppSec 프로그램이 수동적 접근 방식에서 능동적 접근 방식으로 전환되는 지점입니다.
성숙한 AppSec 프로그램을 보유한 회사는 개발자가 이미 보안 개념에 익숙하므로 Snyk IDE 플러그인에 대한 조기 액세스 권한을 부여할 수 있습니다. 따라서 롤아웃은 백로그 해결보다는 새로운 이슈의 예방과 수정 사항의 검증에 더 중점을 둡니다.
사용 가능한 플러그인
다음 Snyk 플러그인 및 확장 프로그램을 사용할 수 있습니다.
IDE에서 Snyk 사용하기 소개 교육 세션에서 추가 지침을 제공합니다.
Snyk 애플리케이션이 Snyk EU 또는 AU 데이터 센터에 호스팅되는 경우, IDE 플러그인 설정에서 귀하의 지역과 관련된 URL을 지정해야 합니다. 자세한 내용은 지역 호스팅 및 데이터 상주를 참조하십시오.
Last updated