Toda la Snyk AI Security Platform, gratis para quienes mantienen proyectos de código abierto

Encontrar problemas nunca había sido tan fácil. Lo escaso es el tiempo para priorizarlos y corregirlos. Con el Secure Developer Program de Snyk, quienes mantienen proyectos de código abierto reciben la información necesaria para distinguir lo importante entre tanto ruido y la plataforma para corregirlo, gratis para sus proyectos de código abierto.

Y Snyk va más allá: el nuevo Snyk Remediation Agent, disponible en vista previa abierta en la CLI para socios de diseño, combina el razonamiento de modelos de última generación con la capa de inteligencia de Snyk para generar correcciones validadas y listas para fusionar, para que por fin sea posible corregir al ritmo al que se detectan los problemas. Más abajo te contamos.

El reto ya no es encontrar errores

Casi todas las aplicaciones que usamos están hechas con software de código abierto. Según estimaciones del sector, representa entre el 80 y el 90 % del código promedio, y la mayor parte corresponde a dependencias transitivas que nadie eligió intencionalmente. La seguridad de esos cimientos depende de quienes mantienen proyectos de código abierto: las personas que priorizan los problemas, revisan pull requests y publican las versiones de las que depende el resto del mundo del software.

La mayoría de quienes mantienen proyectos de código abierto lo hacen gratis y en soledad.

La IA cambió la naturaleza de este trabajo. La ola de contenido basura que sepultó a quienes mantienen proyectos con reportes de baja calidad generados por IA ya pasó en gran medida, a medida que mejoraron los modelos. Lo que queda es más difícil: una avalancha de reportes de vulnerabilidades reales, a menudo duplicados por distintos investigadores que usan los mismos modelos, que llega más rápido de lo que una sola persona puede priorizar, clasificar o corregir. Encontrar problemas ya no es el cuello de botella. El reto es distinguir lo real del ruido y publicar las correcciones.

Ese volumen implica un riesgo real. Este año, una cuenta comprometida de una persona encargada del mantenimiento introdujo un troyano de acceso remoto en Axios, una biblioteca que se descarga casi 100 millones de veces por semana. El mismo método comprometió herramientas de seguridad confiables y la infraestructura de IA. Los atacantes se dieron cuenta de que la forma más rápida de entrar en miles de aplicaciones es a través de una sola persona encargada del mantenimiento. Además, los plazos para explotar vulnerabilidades siguen acortándose: Gartner predice que la IA acelerará el tiempo hasta la explotación en un 50 % para 2027.

Qué te ofrece el Secure Developer Program

Apoyar a quienes mantienen proyectos de código abierto no es algo nuevo para Snyk. Nacimos para proteger el software de código abierto y desde hace tiempo ofrecemos nuestras herramientas para desarrolladores gratis a proyectos que cumplen los requisitos. Hoy, Snyk protege más de 585,000 proyectos de código abierto. El Secure Developer Program lleva ese compromiso más lejos.

En eso se centra el Secure Developer Program. No en darles a quienes mantienen proyectos otro escáner, sino en resolver los dos problemas que realmente escasean: saber qué problemas son importantes y lograr corregirlos. Quienes mantienen proyectos reciben gratis toda la Snyk AI Security Platform, con priorización basada en el riesgo y corrección en el centro. Queremos que puedan actuar más rápido que los atacantes.

Esto te permite:

• Reducir estratégicamente las acumulaciones de vulnerabilidades. Quienes mantienen proyectos de código abierto no deberían depender únicamente de la gravedad. Snyk ofrece contexto como la posibilidad de explotación, reachability, la criticidad del activo y la eficiencia de las correcciones para ordenar el trabajo de remediación.

• Actuar más rápido para corregir vulnerabilidades, con pull requests de corrección automatizados para dependencias vulnerables en Snyk Open Source, incluidas las dependencias transitivas profundas que las herramientas antiguas no detectan.

• Detectar problemas en tu propio código con Snyk Code, con la rapidez necesaria para integrarlo en tu flujo de trabajo, con agentes o sin ellos.

• Proteger tus imágenes y configuraciones de infraestructura con Snyk Container y Snyk IaC.

Es la misma plataforma por la que pagan las empresas más grandes del mundo, pero que se dona a quienes mantienen el ecosistema. A cambio, Snyk solo pide un enlace con el texto «Patrocinado por Snyk» en la página de tu proyecto.

El programa lleva aproximadamente un año en marcha y ya cuenta con la confianza de más de 60 proyectos, entre ellos Postiz y Arcane.

Snyk también pone el motor de corrección en manos de quienes mantienen proyectos

Encontrar problemas siempre ha sido solo la mitad del trabajo. La parte más difícil es corregirlos tan rápido como aparecen, y ahí es donde Snyk está invirtiendo ahora.

Snyk Remediation Agent (actualmente disponible en vista previa abierta en la CLI para socios de diseño) combina el razonamiento de modelos de última generación con la capa de inteligencia de Snyk para generar correcciones validadas y listas para fusionar para problemas de Snyk Open Source (SCA) y Snyk Code (SAST). Es experimental y se está desarrollando una cobertura más amplia. El objetivo es ofrecer a quienes mantienen proyectos una forma de reducir la acumulación de problemas reales más rápido de lo que los atacantes pueden aprovecharlos.

Nuestros análisis comparativos muestran que proporcionar contexto de Snyk a los modelos mejora en aproximadamente un 94 % la tasa de corrección de SCA, y aumenta del 72 % al 82 % la tasa de correcciones SAST listas para fusionar. Además, reduce el costo de tokens en aproximadamente un 61 %. Queremos que la comunidad de código abierto cuente con este poder.

Si quieres ayudar a definir el rumbo, quienes mantienen proyectos participantes pueden obtener acceso anticipado.

Postúlate hoy

Proteges el software de todos, pero no tienes que hacerlo en soledad. Postúlate en snyk.io/open-source. Snyk está del lado del código abierto.