Skip to main content

Snyk y Cognition, socios para reforzar la seguridad del desarrollo nativo de IA

Escrito por

Sarah Conway

snyk Cognition social

15 de octubre de 2025

0 minutos de lectura

Hoy, Snyk se complace en anunciar una nueva asociación con Cognition que impulsa significativamente la seguridad en el ciclo de vida del desarrollo de software y valida nuestro modelo «Secure at Inception». Esta colaboración presenta nuevas integraciones, Snyk for Devin y Snyk for Windsurf, que incorporan directamente la inteligencia de seguridad de Snyk Studio en las herramientas de desarrollo nativas de IA de Cognition.

La brecha de velocidad

La velocidad de desarrollo ha cambiado radicalmente. Las herramientas de programación con IA, como Devin y Windsurf, han acelerado enormemente el desarrollo, pero esta velocidad crea un nuevo problema: los equipos de seguridad que revisan el código manualmente se convierten en un cuello de botella.

Como los procesos de seguridad no pueden escalar al mismo ritmo que el desarrollo, las revisiones de código disminuyen. Además, las bases de código existentes acumulan deuda de seguridad a medida que se descubren nuevas vulnerabilidades. El trabajo pendiente se acumula.

A medida que los desarrolladores publican código más rápido que nunca, se benefician de una solución que ofrece una barrera de seguridad proactiva desde las primeras etapas del desarrollo. El análisis de código en tiempo real ayuda a encontrar y corregir vulnerabilidades a tiempo, e integra la seguridad de forma natural en el desarrollo.

Cómo escalar la seguridad ante un volumen creciente de código

Cuando los desarrolladores pueden escribir código 10 veces más rápido con IA, la seguridad no puede seguir siendo un proceso manual. Al integrar directamente la inteligencia de seguridad de Snyk en los flujos de trabajo de desarrollo impulsados por Devin y Windsurf, podemos asegurar que los líderes de seguridad y desarrollo ya no tengan que elegir entre la velocidad de la innovación y una cadena de suministro de software segura.

El editor de código Windsurf muestra una ventana de bienvenida al recorrido del producto Windsurf y Snyk MCP Server, con un botón para comenzar.

A medida que el desarrollo de software sigue evolucionando, Snyk for Devin y Windsurf ofrecen soluciones de seguridad que avanzan al ritmo del desarrollo impulsado por IA y permiten:

Análisis de seguridad en tiempo real: Mientras escribes código, Snyk lo analiza y señala problemas directamente en el código, con contexto inmediato. El análisis automatizado directamente en los flujos de trabajo de Windsurf y Devin reduce los cambios de contexto.

Corrección acelerada a cargo de agentes: Cuando Snyk identifica problemas de seguridad, los agentes de Devin y Windsurf pueden implementar las correcciones recomendadas. Así, los equipos pueden delegar la corrección a escala en el agente autónomo de Devin o colaborar con el agente de Windsurf para aplicar correcciones de forma práctica.

Mejor asignación de recursos y productividad: Cuando los agentes de IA pueden encargarse de las tareas rutinarias de corrección de seguridad, tu equipo puede dedicar su tiempo a trabajos más complejos: modelado de amenazas, revisiones de arquitectura, diseño de políticas de seguridad y problemas de seguridad complejos que realmente requieren criterio humano.

Mejora continua de la postura de seguridad: Con el análisis en tiempo real y la corrección autónoma, disminuyen el trabajo pendiente de seguridad y el tiempo medio de corrección. Se minimiza tu posible exposición a vulnerabilidades conocidas.

Gobernanza a escala: Las políticas de seguridad pueden aplicarse como reglas de Snyk, que los agentes de Cognition usan como contexto para garantizar el desarrollo de software conforme a las normas en toda la organización.

Interfaz de Devin que muestra una ventana emergente con un recorrido del producto Devin and Snyk MCP Server y un botón azul «Comenzar».

Cómo empezar

Snyk for Devin y Snyk for Windsurf, dos nuevas implementaciones de Snyk Studio, ya están disponibles para los clientes de Snyk. ¿Quieres probarlas hoy? Consulta las guías de inicio rápido para Devin y Windsurf para comenzar.

Guía práctica

5 cosas que debes saber para proteger el software nativo de IA

Obtén la guía definitiva para proteger aplicaciones agénticas y navegar el nuevo panorama de amenazas.

Leer más

blog feature snyk container custom base recommendations
Blog

Presentamos Evo Agentic AppSec: seguridad al ritmo del desarrollo con IA

El desarrollo impulsado por IA supera el ritmo de los flujos de trabajo de seguridad tradicionales. Agentic AppSec de Snyk usa agentes de seguridad para encontrar, corregir y verificar vulnerabilidades de forma continua, mientras las personas definen el estándar.

blog feature ai violet
Blog

VulnBump: ¿Pueden los agentes de IA corregir dependencias vulnerables sin romper la compilación?

VulnBump prueba agentes de IA en 307 actualizaciones reales de dependencias. Una corrección cuenta solo si elimina la vulnerabilidad y mantiene en verde la compilación y las pruebas.

Blog

Los modelos de frontera encontraron las vulnerabilidades. Solo el atacante encontró las cadenas.

El análisis estático encontró las fallas, pero solo las pruebas de ataque en vivo demostraron cómo podían encadenarse para provocar brechas. Una comparación de Evo COS, Claude Security y Claude Code Security.