Nightfall AI y Snyk se unen para ofrecer análisis de secretos con IA para desarrolladores

Snyk ofrece un enfoque integral para la seguridad de los desarrolladores al proteger componentes críticos de la cadena de suministro de software, la gestión de la postura de seguridad de las aplicaciones (ASPM), el código generado por IA y mucho más. Reconocemos el creciente riesgo de que se expongan secretos en la nube, por eso recurrimos a Nightfall AI para ofrecer una función esencial de seguridad para desarrolladores: análisis avanzado de secretos. 

Te presentamos a nuestro socio, Nightfall AI

Nightfall AI es la primera plataforma de protección de datos nativa de IA que protege automáticamente la información de identificación personal (PII), la información de salud protegida (PHI), los datos de tarjetas de pago (PCI), las claves de API y otros datos confidenciales para ayudar a las organizaciones a cumplir con los principales marcos de la industria. Con IA, Nightfall detecta automáticamente más de 100 tipos de datos confidenciales, incluidos secretos y credenciales, para ayudar a las empresas a mitigar riesgos de forma proactiva y cumplir con las normativas.

“La alianza de Nightfall AI con Snyk ofrece una solución integral para algunas de las amenazas más generalizadas que enfrentan los desarrolladores y los equipos de SecOps en la nube, especialmente la filtración de secretos y credenciales. Nos entusiasma ofrecer capacidades conjuntas de análisis de secretos y de código para ayudar a los desarrolladores a mantener la seguridad mientras innovan”.

- Isaac Madan, cofundador y CEO de Nightfall

¿Por qué Snyk y Nightfall AI?

La tecnología de análisis de secretos con IA de Nightfall amplía la oferta de Snyk al ayudar a los desarrolladores a detectar y corregir secretos en las aplicaciones que usan, en cada etapa del ciclo de vida del código a la nube, incluida: 

• Visibilidad integral de los entornos en la nube: Nightfall AI puede detectar datos confidenciales, incluidos secretos, credenciales e imágenes, y ofrece la opción de usar detectores preconfigurados de alta precisión o crear reglas de detección personalizadas para casos de uso específicos.

• Detección con IA: Obtén contexto sobre cada posible infracción para identificar secretos con precisión y reducir las alertas de falsos positivos.

• Corrección centrada en los desarrolladores: Los flujos de trabajo de los desarrolladores no se ven afectados cuando las claves de API activas se ocultan o eliminan automáticamente sin que lo sepan.

Combinar las capacidades de análisis de secretos y de código ayuda a los desarrolladores a mantener la seguridad mientras innovan. Myke Lyons, CISO de Snyk; Isaac Madan, CEO y cofundador de Nightfall AI; y Jason Trip, director de ingeniería de soluciones de Nightfall AI, participaron en una mesa redonda sobre cómo la IA está impactando la seguridad actualmente y qué pueden hacer los desarrolladores para proteger secretos y credenciales.

“Si usas herramientas como ChatGPT, que se entrenan con datos públicos, asegúrate de monitorear el código para detectar vulnerabilidades. Puedes hacerlo mediante revisiones de código, pruebas de seguridad automatizadas en los cambios y verificando que tu postura de seguridad no retroceda. En Snyk, ofrecemos algunas herramientas útiles para analizar vulnerabilidades en el código generado por IA, incluida nuestra herramienta DeepCode AI”.

- Myke Lyons, CISO de Snyk

Consulta la conversación completa para conocer más prácticas recomendadas y consejos sobre IA, incluida la mitigación de algunos de los riesgos más comunes asociados al uso de herramientas de IA.

Más información sobre Snyk y Nightfall AI

Los clientes de Snyk pueden aprovechar Nightfall para detectar con mayor precisión contenido confidencial, incluso lo que se desconoce que se desconoce. Si quieres saber más sobre cómo combinar la potencia de Snyk con las capacidades de Nightfall AI para detener la propagación de secretos, comunícate ahora con tu representante escribiendo a sales@snyk.io o agenda una demostración hoy mismo.