SAST-Codeprüfung innerhalb der Snyk-Plattform mit IDE-, CLI- und Source-Control-Integrationen.
Snyk Code ist der SAST-Baustein der Snyk-Plattform. Er analysiert Quellcode auf Sicherheitsprobleme und lässt sich laut Produktseite in IDE, CLI und Source-Control-Workflows einsetzen. Snyk bündelt daneben SCA, IaC- und Container-Prüfungen.
Snyk Code ist eine Security-Prüfung. Eine allgemeine Code-Review für Lesbarkeit, Produktlogik oder Architektur ersetzt sie nicht.
Free kostet 0 US-Dollar pro beitragender Entwicklerin oder beitragendem Entwickler. Die aktuelle Vergleichstabelle nennt dafür 200 Code-Tests pro Monat. Team startet bei 25 US-Dollar pro beitragendem Entwickler und Monat und nennt 1.000 Code-Tests sowie zusätzliche Teamfunktionen. Ignite startet bei 1.260 US-Dollar pro Jahr und beitragendem Entwickler und richtet sich laut Tabelle an Teams mit weniger als 50 Entwicklerinnen und Entwicklern. Enterprise wird individuell kalkuliert.
Die Limits beziehen sich auf die jeweilige Tarifdefinition und können sich ändern. Studentische Sonderkonditionen oder eigene Hosting- und Compliance-Zusagen sind auf der geprüften Preisseite nicht als allgemeiner Standard ausgewiesen.
Scanne einen kleinen Branch oder ein einzelnes Repository, öffne einen Fund im Code und reproduziere den vorgeschlagenen Fix mit deinen fokussierten Tests. Erst danach stellst du den Scan als Pull-Request-Gate ein.
Lass Snyk Code einen neuen, kleinen Diff prüfen und lies den markierten Datenfluss bis zur Eingabe zurück. So erkennst du schnell, ob der Fund deinen konkreten Code betrifft oder nur eine theoretische Stelle beschreibt.