Snyk Studio bringt Sicherheitsscans und automatisierte Fixes in Factory-Droids

Snyk freut sich, die Partnerschaft mit Factory bekannt zu geben, durch die Snyk Studio direkt in Droid-Workflows integriert wird. 

KI-Agenten wie Factory’s Droids können in unglaublicher Geschwindigkeit Tausende von Codezeilen generieren und verändern die moderne Softwareentwicklung. Doch jedes Mal, wenn ein Factory-Droid ein Feature in Minuten statt Tagen bereitstellt, ein ganzes Modul refaktoriert und Abhängigkeiten in einem Repository aktualisiert, kann er im selben Tempo Sicherheitslücken einführen. 

Der Bedarf: Droids, die schnell und sicher entwickeln  

Factorys Ansatz für agentische Entwicklung basiert auf Droids – spezialisierten Agenten für Aufgaben von der Feature-Entwicklung bis zur Reaktion auf Vorfälle. Droids können sich so schnell durch Ihre Codebasis bewegen, dass selbst Ihre koffeiniertesten Senior Engineers neidisch wären.

Wenn KI-Agenten jedoch Code in großem Umfang generieren, können sie unbeabsichtigt auch Sicherheitslücken einführen. Während menschliche Entwickler pro Feature vielleicht ein oder zwei Sicherheitsprobleme verursachen, kann ein autonomer Agent, der Ihren gesamten Abhängigkeitsbaum durchläuft, schneller Sicherheitsrückstände anhäufen, als Ihr Team sie abbauen kann.

Mit agentischen Entwicklungs-Workflows beginnt eine neue Realität, die agentische Sicherheits-Workflows erfordert. In Echtzeit generierter Code muss in Echtzeit geschützt werden. Und Sicherheitsrückstände, die sich über Jahre angesammelt haben, erfordern intelligente Tools, die sie effizient beseitigen können, statt sie endlos zu melden.

Die Lösung: Snyk Studio für Factory

Hier kommt unsere neue Integration ins Spiel. Snyk Studio für Factory integriert die Sicherheitsinformationen von Snyk in Echtzeit direkt in Factorys Droid-Workflows – über das Model Context Protocol (MCP).. 

Die Snyk Studio for Factory integration ermöglicht zwei wichtige Workflows, die sowohl Ihre Zukunft als auch Ihre Vergangenheit berücksichtigen:

Erstens: von Anfang an schützen, wenn ein Factory-Droid neuen Code generiert. Droids mit Zugriff erhalten Snyks Sicherheitserkenntnisse in Echtzeit und damit sofortiges Feedback zu Sicherheitslücken sowie kontextbezogene Hinweise zu deren Behebung. So werden Probleme automatisch behoben, bevor der Code Ihren Main-Branch erreicht. Ihre Droids arbeiten also nicht nur schnell, sondern entwickeln von Grund auf sicheren Code. 

Zweitens kann Snyk Droids dabei helfen, den Rückstand abzubauen und bestehende Sicherheitsrückstände anzugehen, die Ihr Team seit Monaten oder Jahren ausbremsen. Weisen Sie einen Droid mithilfe der priorisierten Sicherheitslückendaten von Snyk auf Ihre Codebasis hin. Dabei werden die Reifegrad der Exploit-Möglichkeiten, die Erreichbarkeit und die geschäftlichen Auswirkungen berücksichtigt. Nun kann Ihr Droid den Rückstand systematisch abarbeiten und kritische Probleme in großem Umfang beheben, während sich Ihr Team auf neue Features konzentriert. Es geht nicht nur darum, neue Probleme zu verhindern, sondern auch darum, alte endlich effizient zu beseitigen.

Snyk Studio für Factory in der Praxis 

Die Integration wird im Rahmen einer formellen Design-Partnerschaft mit Branchenführern entwickelt, darunter eine der drei größten Banken im Evident AI Banking Index. Ihr Feedback prägt weiterhin die Workflows und Kontrollen auf Enterprise-Niveau.

Mit Snyk Studio in ihre Factory-Workflows integriert, können deren Droids:

• Migrationscode generieren, der in Echtzeit gescannt wird.

• Sicherheitslücken automatisch beheben, während sie Legacy-Systeme refaktorieren.

• Einheitliche Sicherheitsrichtlinien auf alle Codeänderungen anwenden.

• Sicherheitsentscheidungen zur Einhaltung von Compliance-Anforderungen in gespeicherten Spezifikationsdateien dokumentieren.

Für große Unternehmen wie dieses Finanzdienstleistungsunternehmen lautet die entscheidende Frage nicht, ob sie agentische Workflows einführen, sondern wie sie dies sicher tun.

Erste Schritte

Wenn Sie Factory bereits nutzen und Sicherheitsscans zu Ihren Droid-Workflows hinzufügen möchten, lesen Sie unsere Schnellstartanleitung in der Snyk-Dokumentation. Die Integration nutzt den MCP-Server von Snyk. Dadurch können Ihre Droids die Sicherheitstools von Snyk genauso aufrufen wie jedes andere Entwicklungstool.

Für Nutzer von Factory Terminal/IDE können Sie Snyk Studio mit einem einfachen Slash-Befehl hinzufügen:

/mcp add Snyk "npx -y snyk@latest mcp -t stdio"

Für Nutzer der Factory-IDE-Erweiterung fügen Sie Snyk zu Ihrer MCP-Konfigurationsdatei unter ~/Library/Application Support/Factory Bridge/mcp hinzu.

Möchten Sie erfahren, wie Snyk und Factory ein Problem aus der Praxis lösen? Lesen Sie die technische Erläuterung dazu, wie Factory-Droids mit Snyk Studio Sicherheitskorrekturen in Ihrer Codebasis umsetzen. Lesen Sie jetzt den Artikel.