Sicherheit von Anfang an: Die Snyk Studio-Integration für Snowflake Cortex Code

Aufbauend auf unserer ersten Partnerschaft, durch die die Security-Intelligence von Snyk in die Snowflake AI Data Cloud integriert wurde, gehen wir nun den nächsten Schritt, um die Zukunft der datengestützten Entwicklung abzusichern. Diese neue Zusammenarbeit integriert Snyk Studio direkt in Snowflake Cortex Code. So bleibt Sicherheit ein fester Bestandteil des Entwicklungsprozesses und wird nicht zur nachträglichen Hürde, wenn Unternehmen ihre Anwendungslogik dorthin verlagern, wo ihre Daten liegen.

Play Video: YouTube video 1

Die Weiterentwicklung des Snowflake-Sicherheitsperimeters

Snowflake entwickelt sich zu einer Full-Stack-Anwendungsplattform – und damit verändert sich auch die Art, wie Entwickler Anwendungen erstellen. Standardmäßige Streamlit-in-Snowflake-Apps (SIS) profitieren zwar von strengen Zulassungslisten, moderne Daten-Apps erfordern jedoch oft die Flexibilität von Snowpark Container Services (SPCS).

Dieser Wandel bringt eine neue Herausforderung mit sich: ein Sicherheitsvakuum. In SPCS können Entwickler Pakete von Drittanbietern und komplexe Abhängigkeiten einbinden, die die üblichen Zulassungslisten umgehen. Manuelle Sicherheitsprüfungen oder voneinander getrennte Tools können mit der Geschwindigkeit KI-generierten Codes nicht mithalten. Dadurch sind Apps anfällig für Datenlecks und „vergiftete“ Abhängigkeiten.

Die Lösung: Sicherheit von Anfang an mit Snyk Studio

Die gemeinsame Lösung integriert Snyk Studio direkt in die Cortex-Code-Umgebung. Wenn Entwickler den KI-Agenten nutzen, um Anwendungen zu entwerfen und Python für Snowpark, Streamlit und Container-Services zu schreiben, bietet Snyk eine kontinuierliche Sicherheitsleitplanke für die Anwendungsebene.

Wichtige Funktionen

• Echtzeitanalyse: Snyk scannt KI-generierten Anwendungscode in den von Snyk unterstützten Programmiersprachen – darunter den Python-Code hinter Snowpark-UDFs, gespeicherten Prozeduren und Streamlit-Apps – bereits während seiner Erstellung in der Snowflake-Oberfläche. Dazu gehören auch Injection-Schwachstellen in Code, der SQL dynamisch erstellt.

• Schutz für Container und Abhängigkeiten: Beim Wechsel von SIS zu SPCS erkennt Snyk automatisch Risiken in externen Paketen und Container-Images.

• „Beheben im laufenden Betrieb“: Sicherheitshinweise erscheinen direkt im Entwicklungsworkflow. So können Probleme sofort behoben werden, ohne den Kontext zu wechseln oder auf Prüfungen nach der Bereitstellung zu warten.

Snyk Studio sichert die Anwendungsebene der Snowflake-Entwicklung ab – Python, Open-Source-Abhängigkeiten, Container-Images, IaC und Secrets. Snowflake-SQL-Objekte, dbt-Modelle und Definitionen semantischer Views werden durch die eigenen RBAC-, Maskierungs- und Zeilenzugriffsrichtlinien von Snowflake geregelt und nicht durch Snyk-Scans.

Mehrwert für Unternehmen

Sicherheit direkt in den KI-nativen Entwicklungsworkflow zu integrieren, verhindert nicht nur Schwachstellen, sondern verändert auch grundlegend die Kostenstruktur der App-Entwicklung innerhalb der Data Cloud. Indem Risiken so früh wie möglich automatisch erkannt und behoben werden, können Unternehmen von einer reaktiven Sicherheitsstrategie zu einem Ansatz wechseln, der mit ihren KI-Initiativen mitwächst.

• Schnellere sichere Innovation: Entwickler können die Möglichkeiten des KI-Coding-Agenten von Snowflake voll ausschöpfen und dabei bestehende, genehmigte Sicherheitsworkflows nutzen. So lässt sich die Markteinführungszeit für Daten-Apps um Wochen verkürzen.

• Weniger Risiken durch Schatten-KI: Snyk schafft umfassende Transparenz über Bibliotheken und Abhängigkeiten, die in Snowpark Container Services eingebunden werden, und verhindert so die Aufnahme „vergifteter“ oder anfälliger Pakete.

• Deutliche Kostensenkung: Wenn Schwachstellen bereits bei der Erstellung des Codes in Cortex Code erkannt werden, vermeiden Unternehmen Tausende Dollar an versteckten Kosten für die Behebung von Fehlern, die bereits in der Produktion angekommen sind.

• Einheitliche Governance: Sicherheitsteams erhalten eine zentrale Übersicht, um die Sicherheit von Anwendungscode in der gesamten Snowflake-Entwicklung zu steuern – von einfachen Streamlit-Apps bis hin zu komplexen containerisierten Services.

• KI-Einführung nach Zero-Trust-Prinzip: Unternehmen in risikosensiblen Branchen wie Finanz- und Gesundheitswesen können die KI-Tools von Snowflake einsetzen und dabei strenge Compliance- und „Shift-Left“-Sicherheitsanforderungen erfüllen.

So funktioniert es: Ein praktisches Beispiel

Die Integration nutzt das Model Context Protocol (MCP), damit Cortex Code direkt mit der Snyk-Security-Engine kommunizieren kann.

Beispiel: Eine Snowpark-Anwendung absichern

1. Generieren: Ein Entwickler bittet Cortex Code, eine Python-Funktion zu erstellen, die sensible Kundendaten in einem Snowpark-Container verarbeitet.

2. Scannen: Während der Code generiert wird, löst der Snyk-MCP-Server automatisch einen Scan des vorgeschlagenen Codes und aller importierten Bibliotheken aus.

3. Warnen: Snyk erkennt eine unsichere Bibliotheksversion, die für eine bekannte Schwachstelle anfällig ist.

4. Beheben: Cortex Code schlägt mithilfe der Schwachstellenbehebungs-Intelligence von Snyk eine sichere Alternative oder eine gepatchte Version der Bibliothek vor, bevor der Code überhaupt in Snowflake eingecheckt wird.

Diese Partnerschaft läutet das Ende von „Sicherheit als nachträglicher Gedanke“ im Zeitalter der KI-Coding-Agenten ein. Indem Sicherheit direkt in den nativen KI-Workflow der Data Cloud integriert wird, definieren Snyk und Snowflake eine neue Kategorie: Cloud-Native-KI-Sicherheit. Die Zusammenarbeit stellt die traditionelle Annahme infrage, Datenplattformen böten allein deshalb einen inhärenten Schutz, weil sie abgeschlossene Umgebungen sind.

Da immer mehr Unternehmen ihre Anwendungslogik dorthin verlagern, wo ihre Daten liegen, etabliert diese Integration Snyk als unverzichtbare Sicherheitsebene für den modernen Daten-Stack. Sie dient der Branche als Vorbild und zeigt: KI-generierter Code muss genauso streng – wenn nicht noch strenger – geprüft werden wie von Menschen geschriebener Code, damit eine wirklich sichere und innovative Zukunft möglich wird.

Möchten Sie sicher entwickeln? Testen Sie noch heute Snyk Studio for Cortex Code.