Skip to main content

Snyk sichert KI-gestützte Entwicklung mit Google Cloud ab

Blog Feature Snyk Google Cloud

9. April 2024

Snyk Code und Gemini Code Assist kombinieren ihre Stärken, um die sichere Code-Erstellung weiter zu beschleunigen

BOSTON, 9. April 2024 – Snyk, führend im Bereich Developer Security, gab heute den Ausbau seiner bestehenden Partnerschaft mit Google Cloud bekannt. Ziel ist es, die Sicherheit von Code zu verbessern, der mit dem generativen KI-Assistenten Gemini Code Assist von Google Cloud erstellt wird. Durch den Einsatz der Snyk-Lösungen zusammen mit Gemini Code Assist können Kunden KI-gestützte Code-Erstellung nutzen und sichere Anwendungen schneller entwickeln. 

Entwicklerteams auf der ganzen Welt nutzen zunehmend KI, um die Softwareentwicklung zu beschleunigen. Von KI-gestützten Methoden generierter Code kann jedoch die Sicherheitsprotokolle umgehen. Außerdem prüfen Entwickler den Code möglicherweise nicht so häufig, wie sie sollten. Snyk unterstützt moderne Entwicklerteams dabei, die vielfältigen Vorteile KI-gestützten Codings zu nutzen und zugleich darauf vertrauen zu können, dass ihr Code sicher ist.

Snyk Code, die von und für Entwickler entwickelte statische Anwendungssicherheitstests (SAST), lässt sich jetzt in Gemini Code Assist integrieren. So erhalten Entwickler- und Sicherheitsteams weltweit noch mehr Vertrauen in den Code, den sie erstellen – ob durch menschliche Entwickler oder KI. Snyk Code trägt dazu bei, KI-gestütztes Coding abzusichern, ohne die Produktivitätssteigerung durch Gemini Code Assist zu beeinträchtigen. Sicherheitsteams, die Snyk verwenden, können seine Sicherheitsfunktionen zudem sicher zusammen mit Code Assist einsetzen. 

„Die jüngste explosionsartige Zunahme generativer KI-Lösungen hat die moderne Softwareentwicklung bereits revolutioniert. Zugleich verspricht sie, die Softwareinnovation weltweit weiter zu beschleunigen“, sagte Danny Allan, Chief Technology Officer bei Snyk. „Wir freuen uns, unsere Beziehung zu Google Cloud mit diesem wichtigen Meilenstein weiter zu vertiefen. Gemeinsam wissen wir, wie entscheidend die sichere Entwicklung von Anwendungen ist, und möchten noch mehr Unternehmen weltweit dabei unterstützen, ihr Innovationstempo sicher beizubehalten.“

Weitere wichtige Aspekte der Unterstützung von Gemini Code Assist durch Snyk:

  • Sicherheit im Tempo der KI: Damit Entwickler schnell und flexibel arbeiten können, scannt DeepCode AI von Snyk Code innerhalb von Sekunden statt Stunden. Dabei analysiert es den Quellcode direkt und führt Echtzeit-Analysen über mehrere Dateien hinweg, dateiübergreifende Analysen und Datenflussanalysen durch. Das ermöglicht schnelle und präzise Ergebnisse in der integrierten Entwicklungsumgebung (IDE). DeepCode AI basiert sowohl auf KI als auch auf menschlicher Sicherheitsexpertise und erkennt sowie erlernt neue Schwachstellen und unsichere Programmiermuster.

  • Gemeinsam besser: Entwickler können Snyk mit wenigen Klicks einrichten, indem sie die Versionshinweise in der IDE-Erweiterung von Google Cloud für VSCode oder IntelliJ aufrufen. DeepCode AI von Snyk prüft den gesamten in der IDE geschriebenen Code – unabhängig davon, ob er von menschlichen Entwicklern oder einem KI-Coding-Assistenten wie Gemini Code Assist stammt. Entwickler erhalten direkt im Code konkrete Hinweise zur Behebung, mit denen sie Sicherheitslücken nahezu in Echtzeit schließen können.

  • Kontextbezogene Informationen zur Nutzung von Snyk: Snyk unterstützt das weitere Training von Gemini Code Assist mit seinen Produkten für Sicherheitsscans und seiner Schwachstellendatenbank. So können Entwickler häufige Schwachstellen besser finden und beheben. Nutzer können Empfehlungen zu Best Practices anfordern, um Snyk in bestehende Entwicklungsumgebungen und Workflows zu integrieren und die Snyk-Tools schneller einzurichten und einzusetzen.

  • Tiefe Integration: Im Laufe dieses Jahres wird Gemini Code Assist umfassend in Snyk integriert. Dabei nutzt es die Plattform von Snyk, um den Code von Entwicklern zu scannen und ihnen zu helfen, Schwachstellen direkt in der Gemini Code Assist-Erweiterung schneller zu finden, zu verstehen und zu beheben.

„Unser KI-gestützter Assistent für die Softwareentwicklung ermöglicht es Entwicklern, Software schneller und mit höherer Qualität und Sicherheit zu erstellen“, sagte Gabe Monroy, VP, Developer Experience bei Google Cloud. „Mit der geplanten Integration der Scanfunktionen von Snyk in Gemini Code Assist können Entwickler sichere Anwendungen erstellen und Schwachstellen nahtlos erkennen und beheben, ohne die IDE zu verlassen.“

Weitere Informationen zu Gemini Code Assist und seinen strategischen Partnern finden Sie im Blog von Google Cloud. Weitere Informationen zu den Lösungen von Snyk für Google-Cloud-Kunden finden Sie hier.