Snyk und Cognition gehen eine Partnerschaft ein, um die Sicherheit in der KI-nativen Entwicklung zu verbessern.

Heute freut sich Snyk, eine neue Partnerschaft mit Cognition bekannt zu geben, die die Sicherheit im Softwareentwicklungslebenszyklus entscheidend voranbringt und unser Modell „Secure at Inception“ bestätigt. Im Rahmen dieser Zusammenarbeit werden die neuen Integrationen Snyk for Devin und Snyk for Windsurf vorgestellt, die die Sicherheitsinformationen von Snyk Studio direkt in die KI-nativen Entwicklertools von Cognition einbetten.

Die Lücke beim Entwicklungstempo

Das Entwicklungstempo hat sich grundlegend verändert. KI-gestützte Programmiertools wie Devin und Windsurf haben die Entwicklung erheblich beschleunigt. Dieses Tempo bringt jedoch ein neues Problem mit sich: Sicherheitsteams, die Code manuell prüfen, werden zum Engpass.

Da Sicherheitsprozesse nicht im gleichen Tempo wie die Entwicklung skalieren können, werden Code-Reviews seltener. Außerdem häufen sich in bestehenden Codebasen Sicherheitsrückstände, wenn neue Schwachstellen entdeckt werden. Der Rückstand wächst weiter.

Wenn Entwicklerinnen und Entwickler schneller denn je Software bereitstellen, profitieren sie von einer Lösung, die früh in der Entwicklung proaktive Sicherheitsleitplanken bietet. Code-Analysen in Echtzeit helfen, Schwachstellen früh zu erkennen und zu beheben – so wird Sicherheit zu einem selbstverständlichen Teil der Entwicklung.

Sicherheit für ein wachsendes Codevolumen skalieren

Wenn Entwicklerinnen und Entwickler mit KI zehnmal schneller Code schreiben können, darf Sicherheit kein manueller Prozess bleiben. Indem wir die Sicherheitsinformationen von Snyk direkt in die von Devin und Windsurf unterstützten Entwicklungsabläufe integrieren, müssen sich Verantwortliche für Sicherheit und Entwicklung nicht mehr zwischen Innovationstempo und einer sicheren Software-Lieferkette entscheiden.

Mit der Weiterentwicklung der Softwareentwicklung bieten Snyk for Devin und Windsurf Sicherheitslösungen, die mit der KI-gestützten Entwicklung Schritt halten und Folgendes ermöglichen:

Sicherheitsscans in Echtzeit: Während Sie Code schreiben, analysiert Snyk ihn und markiert Probleme direkt im Code – mit sofortigem Kontext. Automatisierte Scans direkt in den Windsurf- und Devin-Workflows reduzieren den Wechsel zwischen verschiedenen Aufgaben.

Beschleunigte, agentengesteuerte Behebung: Erkennt Snyk Sicherheitsprobleme, können die Devin- und Windsurf-Agenten die empfohlenen Korrekturen umsetzen. So können Teams die Behebung in großem Umfang an Devins autonomen Agenten delegieren oder gemeinsam mit dem Windsurf-Agenten Korrekturen vornehmen.

Bessere Ressourcenverteilung und Produktivität: Wenn KI-Agenten routinemäßige Sicherheitsbehebungen übernehmen, kann sich Ihr Team auf komplexere Aufgaben konzentrieren: Threat Modeling, Architekturprüfungen, die Entwicklung von Sicherheitsrichtlinien und komplexe Sicherheitsprobleme, für die menschliches Urteilsvermögen entscheidend ist.

Kontinuierliche Verbesserung der Sicherheitslage: Durch Scans in Echtzeit und autonome Behebung verringern sich Ihr Sicherheitsrückstand und die durchschnittliche Zeit bis zur Behebung. Das potenzielle Risiko durch bekannte Schwachstellen wird minimiert.

Governance im großen Maßstab: Sicherheitsrichtlinien lassen sich als Snyk-Regeln umsetzen, die Cognitions Agenten anschließend als Kontext nutzen. So wird eine richtlinienkonforme Softwareentwicklung im gesamten Unternehmen sichergestellt.

Erste Schritte

Snyk for Devin und Snyk for Windsurf, zwei neue Implementierungen von Snyk Studio, sind ab sofort für Snyk-Kunden verfügbar. Möchten Sie es gleich ausprobieren? In den Schnellstartanleitungen für Devin und Windsurf erfahren Sie, wie Sie loslegen.