Snyk-Sicherheitslösung jetzt in Google Clouds Gemini Code Assist integriert
9. April 2025
0 Min. LesezeitEntwickler weltweit setzen weiterhin auf KI, um die Softwarebereitstellung zu beschleunigen. Dieses höhere Tempo geht jedoch oft zulasten der Sicherheit, da Entwickler davon ausgehen, dass KI-generierter Code sicher ist, ohne ihn gründlich auf Fehler oder Schwachstellen zu überprüfen.
Um diesen Herausforderungen zu begegnen, gab Snyk heute die Integration seiner Sicherheitslösung in die Gemini Code Assist Tools bekannt. Die Zusammenarbeit mit Google Cloud ist eine natürliche Weiterentwicklung von Snyks bahnbrechenden Plänen aus dem April 2024. Snyk, eine führende, vertrauenswürdige, moderne, entwicklerorientierte KI-Sicherheitsplattform, ist jetzt in Gemini Code Assist integriert, einem führenden KI-Coding-Tool und Assistenten für die Softwareentwicklung. So können Entwickler mit natürlichsprachlichen Prompts auf die leistungsstarken Funktionen von Snyk zugreifen und über die Chat-Oberfläche von Gemini Code Assist direkt mit Snyks wegweisendem, branchenführendem Hybrid-KI-Modell kommunizieren.
Durch die Integration von Snyk in Gemini Code Assist kann Anwendungssicherheit noch weiter nach links verlagert werden. So können Teams KI sicher einführen und in großem Maßstab nutzen.
Innovation und umfassende Sicherheit mit Snyk + Gemini Code Assist
Die Zusammenarbeit von Snyk mit Google Cloud schließt die Lücke zwischen Innovation und Sicherheit und löst viele Herausforderungen, mit denen moderne AppSec-Teams konfrontiert sind. Dank der Integration von Snyk in Gemini Code Assist können Entwickler KI-Coding-Tools nutzen, ohne Abstriche bei Geschwindigkeit, Produktivität oder Sicherheit zu machen. Gleichzeitig können Sicherheitsteams Schutzvorkehrungen aufrechterhalten, die Unternehmen schützen.
Konsolidierte Sicherheit direkt in der IDE
Herkömmliche Sicherheitslösungen erfordern, dass Entwickler zwischen verschiedenen Ansichten und Kontexten wechseln und dabei zwischen einem KI-Coding-Tool und einem Code-Sicherheitstool hin- und herspringen. Dieser ständige Wechsel verlangsamt Entwicklungs-Workflows und beeinträchtigt die Produktivität. Dadurch umgehen Entwickler Sicherheitsprotokolle oder übersehen Fehler. Moderne KI-Sicherheitsplattformen wie Snyk lösen dieses Problem, indem sie in der IDE der Entwickler ausgeführt werden. Jetzt geht Snyk noch einen Schritt weiter.
Durch die Integration von Snyk in Gemini Code Assist erhalten Entwickler in ihrer IDE eine einzige Ansicht, die Sicherheit direkt in den modernen Entwicklungsprozess einbindet. Der Zugriff auf die Funktionen von Snyk in Gemini Code Assist bietet die bewährte Geschwindigkeit und Genauigkeit in großem Maßstab von Snyk und ermöglicht zugleich geschäftsspezifische Anpassungen sowie die Priorisierung von Sicherheitsproblemen im gesamten SDLC.
Dank dieser optimierten Nutzererfahrung können Entwickler wie gewohnt mit Gemini Code Assist interagieren und gleichzeitig zusätzliche Sicherheitsfunktionen nutzen. Entwickler können jetzt Sicherheitsfragen stellen, ihren Code analysieren und die Scan-Ergebnisse von Snyk für SAST, SCA und IaC über Gemini Code Assist in natürlicher Sprache anzeigen und einfach verstehen. Anschließend können sie ihren Code ohne Kontextwechsel oder Verlassen der IDE prüfen und automatisch beheben – mit derselben reibungslosen, schnellen und zuverlässigen Nutzererfahrung, für die Snyk bekannt ist.
Verbesserte Entwicklererfahrung und Transparenz
Für AppSec-Teams bedeutet diese Partnerschaft eine verbesserte Entwicklererfahrung (DevEx) und mehr Transparenz. Indem Sicherheit direkt in den Entwickler-Workflow eingebunden wird, ermöglichen Snyk und Gemini Code Assist eine langfristige und konsequente Nutzung.
Mit Zugriff auf die gesamte Snyk-Plattform, einschließlich Snyk Essentials und Snyk AppRisk, erhalten AppSec-Teams vollständige Transparenz über den gesamten SDLC. So können sie Sicherheitsrisiken effektiv überwachen und verwalten. Entwickler profitieren unterdessen von einer führenden, von Analysten anerkannten SAST-Lösung und einem wegweisenden KI-Sicherheitsagenten – Snyk Agent Fix –, der Code automatisch scannt, um Sicherheitsprobleme und Schwachstellen so früh wie möglich zu finden und zu beheben. Mit selbst gehosteten KI-Modellen, die ausschließlich für Sicherheit angepasst wurden, stellt Snyk den Datenschutz in den Vordergrund und erhöht die Sicherheit, ohne die Entwicklungsgeschwindigkeit zu beeinträchtigen.
Sichere Innovation und effiziente Entwicklung
Letztlich ermöglicht die Partnerschaft von Snyk mit Google Cloud Unternehmen, KI selbstbewusst und sicher einzuführen und dabei Innovation und effiziente Entwicklung voranzutreiben.
Die Kombination eines KI-Sicherheitsassistenten mit einem KI-Coding-Tool bedeutet, dass Entwickler Anwendungssicherheit mit größerer Wahrscheinlichkeit regelmäßig in ihre Workflows integrieren, da dafür nur minimaler Aufwand nötig ist. Das verringert die Reibung zwischen Teams und stellt sicher, dass Unternehmen ihre Prozesse weiter modernisieren und die Verlagerung nach links effektiv vorantreiben können. Unternehmen, die Snyk und Gemini Code Assist nutzen, können wettbewerbsfähig bleiben und wachsen und zugleich Risiken mindern und Umsätze schützen.
„Die KI-gestützte Entwicklung von heute erfordert, Sicherheit so früh wie möglich einzuführen und in den Entwicklungsprozess einzubinden. Diese Integration ist der nächste Schritt in der Partnerschaft von Snyk mit Google Cloud und unterstreicht unser Engagement, Teams zu nachhaltiger und verantwortungsvoller Innovation zu befähigen“, sagte Danny Allen, Chief Technical Officer bei Snyk.
Snyk in Gemini Code Assist verwenden
Um Snyk mit Gemini Code Assist zu verwenden, laden Sie einfach die Snyk-Erweiterung und die Gemini-Erweiterung für VS Code herunter. Entwickler können wie gewohnt mit Gemini Code Assist interagieren und zugleich sicher sein, dass ihr Code durch einen von Analysten anerkannten und von einem Drittel der Fortune-50-Unternehmen geschätzten KI-Sicherheitsassistenten geschützt wird. Bestehende Snyk-Kunden können außerdem auf ihre Sicherheitsrichtlinien und weitere Konfigurationen auf der Snyk-Plattform zugreifen und so weiterhin angepasste Funktionen nutzen, etwa Probleme in großem Maßstab ignorieren.
Wenn Sie als Entwickler Gemini Code Assist öffnen, können Sie Gemini Code Assist einfach um Hilfe beim Absichern Ihres Codes bitten. Geben Sie dazu @Snyk ein, um die Slash-Befehle im folgenden Dropdown-Menü anzuzeigen und auszuführen, zum Beispiel /scan. Besonders praktisch: Entwickler können störende Meldungen ausblenden und die leistungsstarken Priorisierungsfunktionen der Snyk-KI-Plattform Code automatisch nutzen. Geben Sie einfach @Snyk ein und bitten Sie Gemini Code Assist, Ihre Schwachstellen so zu priorisieren, wie es für Sie am natürlichsten ist.
Denken Sie daran: Um die leistungsstarke KI-Sicherheit von Snyk für Ihren Code zu nutzen, müssen Sie Ihre Sicherheitsinteraktion in Gemini Code Assist mit einem Prompt an @Snyk beginnen. Nachdem Sie Ihren ersten @Snyk-Befehl ausgeführt haben, bleiben die zu diesem Befehl gehörenden Snyk-Daten im KI-Kontextfenster von Gemini erhalten. Gemini kann sich dadurch die von Snyk als Antwort auf Ihre @Snyk-Abfrage bereitgestellten Daten merken und verarbeiten. Sie können Gemini Code Assist also zum selben Thema weitere Fragen stellen, ohne nach Ihrem ersten Prompt erneut @Snyk einzugeben. Wenn Sie den Fokus ändern möchten – beispielsweise von einem Scan nur neuer, nicht committeter Codeänderungen zum Scan Ihrer gesamten Codebasis –, müssen Sie erneut @Snyk prompten, um aktuelle Sicherheitsergebnisse zu erhalten.
*Wichtig: Wenn Sie die automatische Behebung durch Snyk Agent Fix zusammen mit Gemini Code Assist verwenden möchten, müssen Sie sie in Ihren Snyk-Einstellungen aktivieren, bevor Sie Gemini Code Assist zum Scannen und Beheben Ihres Codes verwenden:
Mit Snyk können Sie Ihren Code auf verschiedene Arten prüfen, zum Beispiel durch Scans der gesamten Codebasis oder neuer, nicht committeter Änderungen aus Ihrer aktuellen Sitzung.
Wenn Sie den Scan Ihres Codes anfordern, führt die Snyk-Engine die Analyse im Hintergrund aus und Gemini Code Assist zeigt das Snyk-Ergebnis an. Im Chatfenster wird eine Liste der Schwachstellen angezeigt, bereits nach Schweregrad priorisiert und mit einem Prioritätswert für jede Schwachstelle.
Wenn Sie auf eine Schwachstelle klicken, gelangen Sie direkt zum unsicheren Code in Ihrer IDE. Im entwicklerorientierten Workflow von Snyk können Sie Beispiele für Behebungen und kontextbezogene Erklärungen anzeigen oder Ihren Code automatisch korrigieren. Die bekannten Blitzsymbole zeigen an, wo der Auto-Fixer von Snyk Code – Snyk Agent Fix – sicherheitsgeprüfte automatische Behebungen bereitstellt. Mit Snyk Agent Fix können Sie vorab validierte Behebungen sofort mit einem Klick anwenden. Diese führen keine neuen Sicherheitsprobleme in Ihren Code ein und verkürzen die durchschnittliche Behebungszeit von sieben Stunden auf nur 12 Sekunden.
Zusätzlicher Vorteil: Dank dieser Integration können Nutzer von Gemini Code Assist von den leistungsstarken Priorisierungs- und Anpassungsfunktionen von Snyk Code profitieren. Dazu gehört auch die Möglichkeit, nur neue Sicherheitsprobleme anzuzeigen. Entwickler können dann zwischen allen Problemen im Repository und nur den Problemen wechseln, die durch den Code des jeweiligen Nutzers eingeführt würden.
Revolutionieren Sie Ihre AppSec mit Snyk und Gemini Code Assist
Die Integration von Snyk und Gemini Code Assist wurde heute eingeführt und verbessert die Arbeitsweise moderner AppSec-Teams. Teams müssen sich nicht länger zwischen schnellerer Entwicklung und robuster Sicherheit entscheiden. So können sie ihren Wettbewerbsvorteil sichern, effizient skalieren und KI sicher nutzen.
Für Unternehmen, die bereits KI-Coding-Assistenten einsetzen, kann diese Lösung Zeit und Geld sparen, indem sie Sicherheit und Entwicklung in der IDE zusammenführt und so KI-generierten Code schützt. Durch die Integration mit Gemini Code Assist beschleunigt Snyk Innovation und fördert gleichzeitig anhaltendes Wachstum und Erfolg.
„Wenn Sicherheitsfunktionen direkt in den Entwickler-Workflow eingebunden werden, kann dies die Effizienz verbessern und das Verständnis potenzieller Schwachstellen fördern“, sagte Ryan J. Salva, Senior Director of Developer Tools and Operations bei Google Cloud. „Die Integration von Snyk in Gemini Code Assist soll Entwicklern Sicherheitsinformationen nahtloser in ihrer gewohnten Arbeitsumgebung zugänglich machen.“
Der Einstieg ist in wenigen einfachen Schritten erledigt.
Laden Sie noch heute Gemini Code Assist und Snyk herunter und starten Sie Ihre moderne Softwareentwicklung mit sicherem, KI-generiertem Code.
Möchten Sie KI sicher einsetzen?
Laden Sie unseren Leitfaden für Käufer zur Code-Sicherheit bei generativer KI herunter und nutzen Sie generative KI-Coding-Tools wie GitHub Copilot, Google Gemini und Amazon CodeWhisperer ohne Risiko.