Presentamos Evo Agentic AppSec: seguridad al ritmo del desarrollo con IA

La IA está cambiando la forma de desarrollar software. Los agentes de programación producen más código del que los equipos pueden revisar, y los modelos actuales introducen varias veces más vulnerabilidades por línea que los desarrolladores humanos. Muchas de estas fallas están relacionadas con la lógica de negocio, el control de acceso y la autenticación, áreas en las que los analizadores basados en patrones tienen visibilidad limitada.

La mayoría de los equipos de seguridad ya estaban rezagados antes de que todo esto comenzara. Están inundados de hallazgos, muchos de ellos ruido, mientras gestionan un backlog de riesgos latentes. Los atacantes usan IA para identificar debilidades, combinar problemas de menor gravedad en exploits más serios y acelerar los ataques. En octubre de 2026, los datos de Snyk mostraron que se introducían aproximadamente ocho vulnerabilidades nuevas por cada una que se corregía. El desarrollo impulsado por IA aumenta aún más ese desequilibrio. Además, las revisiones de seguridad exhaustivas que detectan fallas en la lógica de negocio requieren tanto tiempo y contexto que la mayoría de los equipos las realizan una sola vez, para un puñado de aplicaciones críticas.

Los ataques a la cadena de suministro de software agravan el problema. Los paquetes maliciosos representan ahora la mayoría de los zero-days de código abierto, con más de 20 ataques de alto perfil en 2026 y un crecimiento que apunta a superar el 600% interanual. Un paquete malicioso puede robar credenciales durante la instalación, antes de que se ejecute un pull request o un análisis de CI, y los agentes de programación pueden incorporar estos paquetes sin evaluar si son seguros.

La seguridad debe seguir el ritmo de la forma actual de desarrollar software y abordar los riesgos antes de que el código llegue a la revisión.

El análisis del pull request ya no es suficiente por sí solo  

El análisis de pull requests sigue siendo un control importante. Sin embargo, por sí solo no puede abordar todos los riesgos, sobre todo cuando el código se genera de forma continua y las dependencias maliciosas pueden causar daños antes de que comience el análisis.

La seguridad de las aplicaciones debe funcionar en tres lugares: verificaciones dentro del flujo de trabajo de programación, análisis deterministas rápidos en cada cambio de CI y análisis más profundos de toda la aplicación a intervalos regulares. Ese análisis también debe tener en cuenta la lógica de negocio y el contexto de la aplicación, además de los patrones de vulnerabilidad conocidos.

Encontrar más problemas solo es útil si los equipos pueden actuar al respecto. La prevención y la corrección también deben escalar, con políticas claras que definan qué se bloquea, qué se corrige y qué requiere revisión humana. Los equipos deben validar de forma independiente las correcciones propuestas antes de aceptarlas.

La respuesta no es otro analizador. Es el programa, ejecutado por agentes y bajo la responsabilidad de tu equipo. 

Presentamos Evo Agentic AppSec

Evo Agentic AppSec es un equipo de agentes de seguridad que realiza el trabajo de tu programa de seguridad de aplicaciones, para que tu equipo pueda concentrarse en establecer políticas y tomar las decisiones. Reúne estas capacidades para ayudar a los equipos a gestionar la seguridad de las aplicaciones de forma continua, desde la evaluación de amenazas y la prevención hasta la detección, la priorización, la corrección y la verificación.

Ayuda a los equipos a evaluar las amenazas y los controles de una aplicación, identificar vulnerabilidades, priorizar correcciones y validar los resultados. Los agentes trabajan con el código nuevo durante el desarrollo para ayudar a prevenir nuevos problemas y bloquear la instalación de paquetes maliciosos, y también con las aplicaciones que ya publicaste, para que el backlog realmente disminuya. 

La inteligencia de seguridad de Snyk aporta el contexto que sustenta este trabajo. Combina diez años de evaluaciones deterministas con señales como reachability, explotabilidad, posibilidad de vulneración y resultados de correcciones. Ese contexto ayuda a los equipos a distinguir los problemas importantes del ruido y convierte un cambio propuesto en una corrección que el equipo puede usar.

En VulnBump, el benchmark más reciente de Snyk sobre actualizaciones reales de dependencias, Evo Remediation Agent produjo correcciones listas para fusionarse el 90% de las veces, frente al 59,6% del mismo modelo sin el contexto de Snyk. Una corrección lista para fusionarse resuelve la vulnerabilidad y permite que el proyecto siga compilándose.

La verificación independiente es fundamental para este enfoque. Los motores deterministas comprueban las correcciones propuestas, en lugar de confiar únicamente en el modelo que las generó. Los equipos definen las políticas y los criterios de aceptación que rigen el proceso.

Agentic AppSec es la próxima solución que llegará a Evo, la parte de la plataforma de Snyk diseñada para ayudar a los equipos a proteger tanto las aplicaciones que desarrollan como los agentes de IA que implementan.

Cómo funciona

Evo Agentic AppSec reúne un equipo de agentes con funciones específicas:

• Evo Agentic Security Review evalúa las amenazas y los controles de una aplicación y genera hallazgos respaldados por evidencia, además de recomendaciones para corregirlos. Ahora, esta revisión exhaustiva puede ejecutarse en todas las aplicaciones, sin necesidad de ampliar tu equipo.

• Evo Code Scanning Agent identifica fallas en la lógica de negocio y la autorización que los analizadores tradicionales no detectan.

• Snyk Secrets detecta secretos expuestos en el desarrollo tradicional y asistido por IA.

• Evo Remediation Agent corrige problemas en el código nuevo y en el backlog existente, empezando por los problemas de dependencias de terceros al momento del lanzamiento.

• Evo Dependency Firewall bloquea paquetes maliciosos y que incumplen las políticas durante la instalación, antes de que intervenga el análisis de código. No tienes que indicarles a tus agentes que tengan cuidado con lo que instalan: de forma predeterminada, usan paquetes confiables.

Evo Continuous Offensive Security proporciona pruebas adversariales para evaluar más a fondo las defensas de la aplicación y la eficacia de las correcciones.

En conjunto, estas capacidades ayudan a los equipos a ampliar la cobertura de seguridad y gestionar más trabajo de corrección, con supervisión humana y control sobre las políticas, las prioridades y las aprobaciones.

Evo Agentic AppSec se basa en Snyk Code y Snyk Open Source. Los motores que los equipos ya usan para analizar código y dependencias proporcionan el análisis subyacente y validan de forma independiente los hallazgos y las correcciones propuestas.

Más capacidad para los equipos

A medida que se automatiza una mayor parte del trabajo de desarrollo y seguridad, los equipos necesitan una supervisión clara y rendición de cuentas.

Los desarrolladores pueden dedicar más tiempo a revisar los cambios propuestos. Los equipos de AppSec pueden enfocarse en las políticas de seguridad, las excepciones y los riesgos que requieren su criterio. Los CISO obtienen visibilidad de un programa que funciona de forma continua, con pruebas adversariales y un registro de auditoría de las decisiones automatizadas.

Para las organizaciones que no cuentan con una función de AppSec dedicada, estas capacidades pueden ayudar a establecer prácticas de seguridad coherentes y reducir el trabajo manual necesario para mantenerlas.

El objetivo es práctico: prevenir más problemas, resolver las vulnerabilidades existentes con mayor rapidez y proporcionar a los equipos evidencia de que sus correcciones funcionan.

Compruébalo por ti mismo

Hoy: 

• Los analizadores tradicionales no detectan tus problemas más críticos

• Tu backlog crece más rápido de lo que puedes reducirlo

• Los agentes de programación siguen confirmando tus secretos

• Paquetes maliciosos que causan daños al instalarse 

Evo Agentic AppSec ofrece prevención, detección, corrección y verificación para ayudar a los equipos a abordar estos desafíos.

¿Te interesa poner un equipo de agentes de seguridad al lado de cada ingeniero? Habla con tu representante de cuenta de Snyk sobre el acceso anticipado a los agentes. ¡O mantente al tanto de los próximos anuncios de Agentic AppSec!