用途：Snyk 是面向开发者的安全平台，可在 IDE 与 CI/CD 中检测并修复代码（SAST）、开源依赖（SCA）、容器镜像及基础设施即代码（IaC）中的漏洞。
主要能力：Snyk Open Source 扫描开源依赖漏洞；Snyk Code 对源代码做静态应用安全测试；容器镜像扫描检查 Docker/OCI 镜像的 OS 包 CVE 并给出基础镜像升级建议；IaC 扫描识别 Terraform、Kubernetes、Helm、CloudFormation 文件中的错误配置。
使用方式：安装 CLI 用 npm install -g snyk，认证用 snyk auth。测试依赖用 snyk test，持续监控新漏洞用 snyk monitor，自动修复建议用 snyk fix。容器扫描示例：snyk container test my-org/api:latest --file=Dockerfile。CI 中可用 GitHub Actions，如 snyk/actions/node@master，并通过 SNYK_TOKEN 环境变量传入令牌，参数可设 --severity-threshold=high --sarif-file-output=snyk.sarif。
适用场景：在提交前与 IDE 中提前发现漏洞；在 CI 中按严重级别阈值阻断含高危漏洞的 PR；定期扫描容器基础镜像；对 Terraform 与 Kubernetes 配置运行 snyk iac test 防止开放安全组等错误配置。
限制与注意事项：不要忽略传递依赖漏洞；使用 .snyk 文件忽略问题需安全团队审批并设过期时间；CI API 令牌应定期轮换。认证失败通常是令牌过期或缺失，可重新运行 snyk auth 或设置 SNYK_TOKEN；问题过多时可用 .snyk 文件忽略已知问题或设置基线。具体收费、价格与平台支持范围资料暂未提供。