Nightfall AI und Snyk bündeln ihre Kräfte für KI-gestütztes Secrets-Scanning für Entwickler

Snyk verfolgt einen umfassenden Ansatz für Developer Security und schützt kritische Komponenten der Software-Supply-Chain, bietet Application Security Posture Management (ASPM), sichert KI-generierten Code und vieles mehr. Wir erkennen das zunehmende Risiko offengelegter Secrets in der Cloud. Deshalb haben wir Nightfall AI ins Boot geholt, um eine entscheidende Funktion für die Developer Security bereitzustellen: fortschrittliches Secrets-Scanning. 

Wir stellen unseren Partner Nightfall AI vor

Nightfall AI ist die erste AI-native Datenschutzplattform, die personenbezogene Daten (PII), geschützte Gesundheitsdaten (PHI), PCI-Daten, API-Schlüssel und andere sensible Daten automatisch schützt. So unterstützt sie Unternehmen dabei, die Anforderungen führender Branchen-Frameworks zu erfüllen. Mithilfe von KI erkennt Nightfall automatisch mehr als 100 Arten sensibler Daten, darunter Secrets und Zugangsdaten, und hilft Unternehmen, Risiken proaktiv zu minimieren und Compliance-Anforderungen zu erfüllen.

„Die Partnerschaft zwischen Nightfall AI und Snyk bietet eine umfassende Lösung für einige der weitverbreitetsten Bedrohungen, denen Entwickler und SecOps-Teams in der Cloud begegnen – insbesondere geleakte Secrets und Zugangsdaten. Wir freuen uns, gemeinsame Funktionen für Secrets-Scanning und Code-Scanning bereitzustellen, damit Entwickler bei ihren Innovationen sicher bleiben.“

– Isaac Madan, Mitgründer und CEO von Nightfall

Warum Snyk und Nightfall AI?

Die KI-gestützte Secrets-Scanning-Technologie von Nightfall erweitert das Angebot von Snyk: Sie hilft Entwicklern, Secrets in den von ihnen genutzten Apps in jeder Phase des Code-to-Cloud-Lebenszyklus zu erkennen und zu beheben. Dazu gehören: 

• Umfassender Überblick über Cloud-Umgebungen: Nightfall AI erkennt sensible Daten, darunter Secrets, Zugangsdaten und Bilder. Sie können zwischen vorkonfigurierten Detektoren mit hoher Genauigkeit und benutzerdefinierten Erkennungsregeln für bestimmte Anwendungsfälle wählen.

• KI-gestützte Erkennung: Erhalten Sie Kontext zu jedem potenziellen Verstoß, um Secrets präzise zu identifizieren und die Zahl falsch-positiver Warnmeldungen zu senken.

• Entwicklerorientierte Behebung: Die Workflows von Entwicklern werden nicht dadurch beeinträchtigt, dass aktive API-Schlüssel ohne ihr Wissen automatisch unkenntlich gemacht oder entfernt werden.

Die Kombination aus Secrets-Scanning und Code-Scanning hilft Entwicklern, bei ihren Innovationen sicher zu bleiben. Myke Lyons, CISO bei Snyk, Isaac Madan, CEO und Mitgründer von Nightfall AI, und Jason Trip, Director of Solutions Engineering bei Nightfall AI, nahmen an einer Podiumsdiskussion darüber teil, wie KI die Sicherheit heute beeinflusst und wie Entwickler Secrets und Zugangsdaten schützen können.

„Wenn Sie Tools wie ChatGPT verwenden, die mit öffentlichen Daten trainiert wurden, sollten Sie Ihren Code auf Schwachstellen überwachen. Dazu können Sie Code-Reviews durchführen, automatisierte Sicherheitstests für Änderungen ausführen und überprüfen, dass sich Ihre Sicherheitslage nicht verschlechtert. Bei Snyk bieten wir einige praktische Tools zum Scannen von KI-generiertem Code auf Schwachstellen an, darunter unser DeepCode AI-Tool.“

– Myke Lyons, CISO bei Snyk

In der vollständigen Diskussion finden Sie weitere Best Practices und Tipps für KI – einschließlich Maßnahmen zur Minimierung einiger der häufigsten Risiken beim Einsatz von KI-Tools.

Erfahren Sie mehr über Snyk und Nightfall AI

Snyk-Kunden können Nightfall nutzen, um sensible Inhalte – auch bislang unbekannte – präziser zu erkennen. Möchten Sie mehr darüber erfahren, wie Sie die Leistungsfähigkeit von Snyk mit den Funktionen von Nightfall AI kombinieren können, um die Verbreitung von Secrets zu verhindern? Wenden Sie sich jetzt unter sales@snyk.io an Ihre Ansprechperson oder vereinbaren Sie noch heute eine Demo.