Cuando la velocidad se une a la seguridad: Snyk Studio para Kiro

Los asistentes de programación con IA lo están cambiando todo. Quienes desarrollan con herramientas como Amazon Kiro ahora pueden crear en horas funcionalidades que antes tomaban días. Pero hay un inconveniente: casi la mitad del código generado por IA contiene vulnerabilidades de seguridad.

¿Cuál es el resultado? Los equipos de desarrollo se enfrentan a una paradoja. Por un lado, las herramientas de IA inundan sus bases de código con código nuevo a una velocidad vertiginosa. Pero esa velocidad genera atrasos de seguridad. Es como intentar sacar agua de un barco que tiene una fuga mientras alguien sigue echando más agua.

Nos entusiasma anunciar la nueva integración de Snyk Studio para Kiro antes de AWS re:Invent. Podrás verla en acción en nuestro stand, taller y sesión en el escenario principal.

Snyk Studio para Kiro permite innovar rápidamente con IA y de forma segura al integrar Snyk Studio en el IDE agéntico de Kiro. Así, quienes desarrollan pueden prevenir nuevos riesgos desde el inicio y eliminar los atrasos de seguridad para publicar con confianza. 

Detectar problemas antes de que se conviertan en un problema  

Esta integración incorpora información de seguridad en tiempo real de Snyk directamente en el desarrollo de Kiro basado en especificaciones, para garantizar la integridad y seguridad de las aplicaciones.

Una vez escrito el código, Snyk Studio para Kiro identifica vulnerabilidades y sugiere correcciones antes de que el código se envíe al desarrollador. Este enfoque de seguridad desde el inicio está diseñado para generar un impacto inmediato e indica a Kiro que:

1. Siempre ejecuta la herramienta snyk_code_scan para el código propio nuevo que se genere en un lenguaje de programación compatible con Snyk.

2. Si se detectan problemas de seguridad en el código o las dependencias agregados o modificados recientemente, intente corregirlos usando el contexto de los resultados de Snyk.

3. Vuelva a analizar el código después de corregir los problemas para confirmar que se resolvieron los problemas conocidos y que no se introdujeron otros nuevos. 

4. Repita este proceso hasta que no se detecten problemas nuevos.

Corrección inteligente para reducir los atrasos

¿Y qué pasa con todas las vulnerabilidades existentes que se acumularon antes de la IA, además de las que se pasaron por alto?

Snyk Studio para Kiro también aborda este problema y elimina esa deuda mediante la corrección inteligente. Con lenguaje natural, quienes desarrollan pueden pedirle a Kiro que analice directorios completos de código en busca de vulnerabilidades de seguridad y que sugiera correcciones a partir de los resultados del análisis de Snyk.

Snyk Studio hace el trabajo pesado al:

• Identificar vulnerabilidades en el código, las dependencias, los contenedores y la infraestructura como código (IaC).

• Precisar exactamente dónde se encuentran los problemas (archivo y número de línea).

• Explicar qué está mal y cómo corregirlo.

• Validar si las correcciones generadas por IA son correctas.

Snyk proporciona automáticamente a Kiro contexto sobre las vulnerabilidades para que la IA genere correcciones específicas. Además, Snyk actúa como validador y confirma cuándo se resuelve un problema. Esta capacidad garantiza que las correcciones no generen nuevos problemas y permite que los equipos reduzcan sus atrasos de seguridad de manera eficiente.

Cómo empezar

La integración solo requiere unos cuantos pasos:

1. Instala el IDE de Kiro.

2. Crea una cuenta de Snyk con Snyk Code habilitado.

3. Configura el servidor MCP de Snyk en Kiro.

Para los equipos que quieran implementar esto en toda su organización, Snyk Studio admite el despliegue en toda la empresa mediante herramientas de administración de terminales como Jamf. Puedes configurar reglas de seguridad de forma centralizada y distribuirlas en los equipos de todos los desarrolladores. Este proceso instala de inmediato la extensión de Snyk en todos los equipos, para que Snyk Studio se use automáticamente y todos los desarrolladores de tu organización estén alineados desde el inicio.

Conócela en vivo en re:Invent Visita el stand de Snyk (#447) para ver demostraciones en vivo de Snyk Studio con Kiro y conversar con nuestro equipo sobre cómo proteger tu flujo de desarrollo impulsado por IA. 

El equipo de Snyk también estará en el escenario principal con Clinton Herget, Field CTO, para presentar “El futuro de la creación de software en la era de la IA”. Clinton Herget analizará cómo los asistentes de programación basados en LLM están transformando el trabajo de desarrollo. Adelanto: la IA no reemplazará a los desarrolladores, pero cambiará en qué invierten su tiempo: pasarán de las tareas tediosas a trabajos de mayor valor.

• Cuándo: Miércoles 3 de diciembre, 11:30 a. m. PT

• Ubicación: MGM, Chairman 366

Snyk también ofrece un taller práctico con certificación para los ingenieros de software que quieran probar Snyk Studio para Kiro de primera mano. El curso y certificado de ingeniería de IA segura ofrece orientación práctica sobre el uso de herramientas de programación con IA, como Kiro, y enseña técnicas avanzadas como agentes en segundo plano, flujos de trabajo multiagente y reglas de seguridad personalizadas. Es una oportunidad para crear software real, mantenerlo seguro y obtener un certificado.

• Cuándo: Martes 2 de diciembre, 3:00–4:30 p. m. PT

• Ubicación: Sandbox VR Space 

• Qué llevar: Tu laptop y curiosidad. No necesitas herramientas de pago.

En resumen

Los asistentes de programación con IA, como Kiro, representan un cambio fundamental en la forma de crear software. No van a desaparecer, y la velocidad que ofrecen es demasiado valiosa como para ignorarla.

Pero la velocidad sin seguridad solo te acerca al desastre. Snyk Studio te ofrece lo mejor de ambos mundos: el ritmo sin precedentes del desarrollo con IA, con la seguridad integrada desde el inicio, y la posibilidad de corregir las vulnerabilidades existentes a escala.

¿Quieres verla en acción? Mira este video para aprender a agregar Snyk a Kiro, o reúnete con nosotros en re:Invent para probarla de primera mano.