Wenn Geschwindigkeit auf Sicherheit trifft: Snyk Studio für Kiro

KI-Coding-Assistenten verändern alles. Entwickler, die Tools wie Amazon Kiro nutzen, können heute Features in Stunden entwickeln, wofür sie früher Tage gebraucht hätten. Doch es gibt einen Haken: Fast die Hälfte des KI-generierten Codes enthält Sicherheitslücken.

Das Ergebnis? Entwicklungsteams stehen vor einem Paradox. Einerseits überschwemmen KI-Tools ihre Codebasen in rasantem Tempo mit neuem Code. Doch dieses Tempo führt zu Sicherheitsrückständen. Es ist, als würde man versuchen, Wasser aus einem undichten Boot zu schöpfen, während jemand immer mehr Wasser hineingießt.

Wir freuen uns, die neue Integration von Snyk Studio für Kiro vor der AWS re:Invent anzukündigen. Dort können Sie sie an unserem Stand, in unserem Workshop und bei unserem Vortrag auf der Mainstage live erleben.

Snyk Studio für Kiro ermöglicht schnelle, sichere KI-Innovation, indem Snyk Studio in die agentische IDE Kiro integriert wird. So können Entwickler neue Risiken von Anfang an verhindern und Sicherheitsrückstände abbauen – für sicheres Veröffentlichen. 

Probleme erkennen, bevor sie zum Problem werden  

Diese Integration bettet die Sicherheitserkenntnisse von Snyk in Echtzeit direkt in die spezifikationsgesteuerte Entwicklung mit Kiro ein und gewährleistet so die Integrität und Sicherheit von Anwendungen.

Sobald der Code geschrieben ist, identifiziert Snyk Studio für Kiro Sicherheitslücken und schlägt Korrekturen vor, bevor der Code überhaupt beim Entwickler eingereicht wird. Dieser Ansatz, Sicherheit von Anfang an zu gewährleisten, ist auf unmittelbare Wirkung ausgelegt und weist Kiro an:

1. Das Tool snyk_code_scan immer für neu generierten First-Party-Code in einer von Snyk unterstützten Programmiersprache ausführen.

2. Wenn aufgrund neu eingeführten oder geänderten Codes oder Abhängigkeiten Sicherheitsprobleme gefunden werden, versuchen, diese mithilfe des Ergebniskontexts von Snyk zu beheben.

3. Den Code nach der Behebung erneut scannen, um sicherzustellen, dass die bekannten Probleme behoben wurden und keine neuen hinzugekommen sind. 

4. Diesen Prozess wiederholen, bis keine neuen Probleme mehr gefunden werden.

Intelligente Behebung zum Abbau von Sicherheitsrückständen

Doch was ist mit all den bestehenden Sicherheitslücken, die sich schon vor dem KI-Zeitalter angesammelt haben – und mit denen, die dennoch durchgerutscht sind?

Auch dabei hilft Snyk Studio für Kiro: Mit intelligenter Behebung baut es diese technischen Schulden ab. Entwickler können Kiro in natürlicher Sprache dazu auffordern, ganze Codeverzeichnisse auf Sicherheitslücken zu prüfen und anschließend auf Grundlage der Ergebnisse des Snyk-Scans Korrekturen vorzuschlagen.

Snyk Studio übernimmt die Hauptarbeit:

• Erkennt Sicherheitslücken in Ihrem Code, Ihren Abhängigkeiten, Containern und Ihrer IaC.

• Zeigt genau, wo Probleme auftreten (Datei und Zeilennummer).

• Liefert Kontext dazu, worin das Problem besteht und wie es sich beheben lässt.

• Prüft, ob KI-generierte Korrekturen funktionieren.

Snyk stellt Kiro automatisch den Kontext zu Sicherheitslücken bereit, damit die KI gezielte Korrekturen generieren kann. Darüber hinaus fungiert Snyk als Validator und bestätigt, wenn ein Problem erfolgreich behoben wurde. So wird sichergestellt, dass Korrekturen keine neuen Probleme verursachen, und Teams können ihre Sicherheitsrückstände effizient abbauen.

Erste Schritte

Die Integration ist in wenigen Schritten eingerichtet:

1. Installieren Sie die Kiro-IDE.

2. Richten Sie ein Snyk-Konto ein und aktivieren Sie Snyk Code.

3. Konfigurieren Sie den Snyk-MCP-Server in Kiro.

Für Teams, die die Lösung organisationsweit bereitstellen möchten, unterstützt Snyk Studio den unternehmensweiten Rollout mithilfe von Endpoint-Management-Tools wie Jamf. Sie können Sicherheitsregeln zentral konfigurieren und auf die Geräte aller Entwickler übertragen. Dadurch wird die Snyk-Erweiterung sofort auf allen Entwicklergeräten eingerichtet und Snyk Studio automatisch verfügbar gemacht. So arbeiten alle Entwickler in Ihrem Unternehmen von Anfang an nach denselben Vorgaben.

Erleben Sie die Lösung live auf der re:Invent Besuchen Sie den Snyk-Stand (#447), erleben Sie Live-Demos von Snyk Studio mit Kiro und sprechen Sie mit unserem Team darüber, wie Sie Ihren KI-gestützten Entwicklungsworkflow absichern können. 

Das Snyk-Team ist außerdem mit Field CTO Clinton Herget auf der Mainstage vertreten. Sein Vortrag: „The Future of Software Craft in the Age of AI“. Clinton Herget zeigt, wie LLM-basierte Coding-Assistenten die Entwicklungsarbeit verändern. Spoiler: KI wird Entwickler nicht ersetzen, aber verändern, womit sie ihre Zeit verbringen – weg von mühsamen Aufgaben, hin zu wertschöpfenderer Arbeit.

• Wann: Mittwoch, 3. Dezember, 11:30 Uhr PT

• Ort: MGM, Chairman 366

Snyk bietet Softwareentwicklern außerdem einen praxisorientierten Workshop mit Zertifizierung an, in dem sie Snyk Studio für Kiro aus erster Hand kennenlernen können. Der Secure AI Engineering Course and Certificate vermittelt praktische Anleitungen für den Einsatz von KI-Coding-Tools wie Kiro und zeigt fortgeschrittene Techniken wie Hintergrund-Agenten, Multi-Agent-Workflows und benutzerdefinierte Sicherheitsregeln. Dabei können Sie echte Software entwickeln, für Sicherheit sorgen und ein Zertifikat erwerben.

• Wann: Dienstag, 2. Dezember, 15:00–16:30 Uhr PT

• Ort: Sandbox VR Space 

• Was Sie mitbringen sollten: Ihren Laptop und Neugier. Kostenpflichtige Tools sind nicht erforderlich.

Das Wichtigste

KI-Coding-Assistenten wie Kiro bedeuten einen grundlegenden Wandel in der Softwareentwicklung. Sie werden bleiben, und das hohe Entwicklungstempo, das sie ermöglichen, ist zu wertvoll, um es zu ignorieren.

Doch Geschwindigkeit ohne Sicherheit führt direkt ins Verderben. Snyk Studio vereint das Beste aus beiden Welten: das beispiellose Tempo der KI-Entwicklung mit integrierter Sicherheit von Anfang an – und die Möglichkeit, bestehende Sicherheitslücken in großem Maßstab zu beheben.

Möchten Sie die Lösung in Aktion sehen? Sehen Sie sich dieses Video an, um zu erfahren, wie Sie Snyk zu Kiro hinzufügen, oder treffen Sie uns auf der re:Invent und erleben Sie die Lösung selbst.