Presentamos Evo Agentic AppSec: seguridad que sigue el ritmo del desarrollo con IA

La IA está cambiando la forma de crear software. Los agentes de programación producen más código del que los equipos pueden revisar, y los modelos actuales introducen varias veces más vulnerabilidades por línea que los desarrolladores humanos. Muchos de estos fallos afectan la lógica de negocio, el control de acceso y la autenticación, áreas que los analizadores basados en patrones tienen dificultades para revisar.

La mayoría de los equipos de seguridad ya estaban rezagados antes de que todo esto comenzara. Están inundados de hallazgos, muchos de ellos irrelevantes, mientras gestionan un backlog de riesgos latentes. Los atacantes usan IA para identificar debilidades, combinar problemas de menor gravedad y convertirlos en exploits más graves, y acelerar los ataques. En octubre de 2026, los datos de Snyk mostraban que se introducían aproximadamente ocho vulnerabilidades nuevas por cada una que se corregía. El desarrollo impulsado por IA aumenta aún más ese desequilibrio. Además, las revisiones de seguridad exhaustivas que detectan fallos en la lógica de negocio requieren tanto tiempo y contexto que la mayoría de los equipos las realizan una sola vez, para unas pocas aplicaciones críticas.

Los ataques a la cadena de suministro de software agravan el problema. Los paquetes maliciosos ahora representan la mayoría de los zero-days de código abierto, con más de 20 ataques de alto perfil en 2026 y un crecimiento que apunta a superar el 600 % interanual. Un paquete malicioso puede robar credenciales durante la instalación, antes de que se ejecute un pull request o un análisis de CI, y los agentes de programación pueden incorporar estos paquetes sin evaluar si son seguros.

La seguridad debe seguir el ritmo de la forma en que se crea el software hoy y abordar los riesgos antes de que el código llegue a revisión.

El análisis de pull request ya no es suficiente por sí solo  

El análisis de pull request sigue siendo un control importante. Sin embargo, por sí solo no puede abordar todos los riesgos, especialmente cuando el código se genera de forma continua y las dependencias maliciosas pueden causar daños antes de que comience el análisis.

La seguridad de las aplicaciones debe ejecutarse en tres lugares: verificaciones dentro del flujo de trabajo de programación, análisis deterministas rápidos en cada cambio de CI y análisis más profundos de toda la aplicación a intervalos regulares. Ese análisis también debe considerar la lógica de negocio y el contexto de la aplicación, además de los patrones de vulnerabilidad conocidos.

Encontrar más problemas solo es útil si los equipos pueden actuar. La prevención y la corrección también deben escalar, con políticas claras que definan qué se bloquea, qué se corrige y qué requiere revisión humana. Las correcciones propuestas necesitan una validación independiente antes de que los equipos las acepten.

La respuesta no es otro analizador. Es el programa, ejecutado por agentes y bajo la responsabilidad de tu equipo. 

Presentamos Evo Agentic AppSec

Evo Agentic AppSec es un equipo de agentes de seguridad que se encarga del trabajo de tu programa de seguridad de aplicaciones, para que tu equipo pueda concentrarse en definir políticas y tomar decisiones. Reúne estas capacidades para ayudar a los equipos a gestionar continuamente la seguridad de las aplicaciones, desde la evaluación de amenazas y la prevención hasta la detección, priorización, corrección y verificación.

Ayuda a los equipos a evaluar las amenazas y los controles de una aplicación, identificar vulnerabilidades, priorizar correcciones y validar los resultados. Los agentes trabajan con código nuevo durante el desarrollo para ayudar a prevenir problemas y bloquear la instalación de paquetes maliciosos, y también con las aplicaciones que ya publicaste, para reducir realmente el backlog. 

La inteligencia de seguridad de Snyk aporta el contexto que respalda este trabajo. Combina diez años de evaluaciones deterministas con señales como reachability, explotabilidad, facilidad de ataque y resultados de correcciones. Ese contexto ayuda a los equipos a distinguir los problemas importantes del ruido y convierte un cambio propuesto en una corrección que el equipo puede aplicar.

En VulnBump, el benchmark más reciente de Snyk sobre actualizaciones reales de dependencias, Evo Remediation Agent produjo correcciones que se podían integrar el 90 % de las veces, frente al 59,6 % con el mismo modelo sin el contexto de Snyk. Una corrección integrable resuelve la vulnerabilidad y permite que el proyecto siga compilándose.

La verificación independiente es fundamental para este enfoque. Los motores deterministas comprueban las correcciones propuestas, en lugar de confiar únicamente en el modelo que las generó. Los equipos definen las políticas y los criterios de aceptación que rigen el proceso.

Agentic AppSec es la próxima solución que llegará a Evo, la parte de la plataforma Snyk diseñada para ayudar a los equipos a proteger tanto las aplicaciones que desarrollan como los agentes de IA que implementan.

Cómo funciona

Evo Agentic AppSec reúne un equipo de agentes con funciones específicas:

• Evo Agentic Security Review evalúa las amenazas y los controles de una aplicación, y genera hallazgos respaldados por evidencia y recomendaciones para corregirlos. Ahora, puedes realizar esta revisión exhaustiva en todas tus aplicaciones, sin tener que ampliar tu equipo.

• Evo Code Scanning Agent identifica fallos en la lógica de negocio y la autorización que los analizadores tradicionales no detectan.

• Snyk Secrets detecta secretos expuestos en el desarrollo tradicional y el asistido por IA.

• Evo Remediation Agent corrige problemas en código nuevo y en el backlog existente, empezando por los problemas relacionados con dependencias de terceros en el lanzamiento.

• Evo Dependency Firewall bloquea paquetes maliciosos y que no cumplen las políticas durante la instalación, antes de que intervenga el análisis de código. No tienes que pedirles a tus agentes que tengan cuidado con lo que instalan: de forma predeterminada, obtienen paquetes de fuentes confiables.

Evo Continuous Offensive Security realiza pruebas adversariales para evaluar aún más las defensas de la aplicación y la eficacia de las correcciones.

En conjunto, estas capacidades ayudan a los equipos a ampliar la cobertura de seguridad y gestionar más trabajo de corrección, mientras mantienen a una persona al tanto y conservan el control de las políticas, las prioridades y las aprobaciones.

Evo Agentic AppSec se basa en Snyk Code y Snyk Open Source. Los motores que los equipos ya usan para analizar código y dependencias proporcionan el análisis subyacente y validan de forma independiente los hallazgos y las correcciones propuestas.

Más capacidad para los equipos

A medida que se automatiza una mayor parte del desarrollo y la seguridad, los equipos necesitan una supervisión clara y rendición de cuentas.

Los desarrolladores pueden dedicar más tiempo a revisar los cambios propuestos. Los equipos de AppSec pueden concentrarse en las políticas de seguridad, las excepciones y los riesgos que requieren su criterio. Los CISO obtienen visibilidad de un programa que se ejecuta de forma continua, con pruebas adversariales y un registro de auditoría de las decisiones automatizadas.

Para las organizaciones que no cuentan con una función de AppSec dedicada, estas capacidades pueden ayudar a establecer prácticas de seguridad coherentes y reducir el trabajo manual necesario para mantenerlas.

El objetivo es práctico: prevenir más problemas, resolver las vulnerabilidades existentes más rápido y darles a los equipos evidencia de que sus correcciones funcionan.

Compruébalo por ti

Hoy: 

• Los analizadores tradicionales no detectan tus problemas más críticos

• Tu backlog crece más rápido de lo que puedes reducirlo

• Los agentes de programación siguen exponiendo tus secretos en el código

• Los paquetes maliciosos causan daños al instalarse 

Evo Agentic AppSec incorpora prevención, detección, corrección y verificación para ayudar a los equipos a abordar estos desafíos.

¿Te interesa tener un equipo de agentes de seguridad junto a cada ingeniero? Habla con tu representante de cuenta de Snyk para obtener acceso anticipado a los agentes. ¡O mantente al tanto de los próximos anuncios de Agentic AppSec!