Snyk es nombrado líder en The Forrester Wave™: Agentic Development Security Tools, Q4 2026

Nos enorgullece compartir que Snyk ha sido nombrado líder en The Forrester Wave™: Agentic Development Security Tools, Q4 2026. Snyk obtuvo la puntuación más alta en la categoría de estrategia, así como las puntuaciones máximas posibles en estos criterios:

• Estrategia: visión, hoja de ruta y ecosistema de socios

• Oferta actual: pruebas dinámicas con IA, barreras de seguridad para la programación con IA, corrección autónoma de código propietario y experiencia del desarrollador

El desarrollo de software cambió quién hace el trabajo

Durante dos décadas, el desarrollo de software avanzó a ritmo humano: los desarrolladores escribían código, sus pares lo revisaban y los equipos de seguridad lo probaban según un cronograma. Los asistentes de programación con IA comprimieron ese ciclo y ahora los agentes de programación están cambiando quién hace el trabajo. Forrester describe este cambio: «Los agentes de programación con IA están cambiando la forma de crear software: pasan de ser asistentes de los desarrolladores a participar activamente en los flujos de trabajo de desarrollo».

La adopción ya superó ampliamente la etapa piloto. En la encuesta para desarrolladores de Stack Overflow de 2026, el 66 % de los desarrolladores que usan IA trabaja con agentes de programación, y el 73 % de quienes usan asistentes o agentes de programación con IA los utiliza a diario. Como resultado, el rol del desarrollador está pasando de escribir cada línea a coordinar a los agentes que la escriben.

Cada uno de esos agentes tiene su propia cadena de suministro: instala paquetes, se conecta a servidores MCP, carga habilidades e invoca herramientas que el equipo de seguridad quizá nunca haya revisado. Como también puede ejecutar comandos, editar archivos y acceder a datos confidenciales, sus acciones deben regirse tanto como debe probarse su código. En nuestra opinión, los modelos de seguridad diseñados para analizar el código después de escribirlo no fueron concebidos para regir los sistemas que lo crean.

Los atacantes también avanzan a velocidad de máquina

En 2025, el equipo de inteligencia de amenazas de Anthropic desarticuló una campaña de espionaje en la que la IA llevó a cabo, según las estimaciones, entre el 80 % y el 90 % de las operaciones tácticas, bajo la supervisión de personas. El Informe global sobre amenazas 2026 de CrowdStrike calcula que el tiempo promedio de propagación de los delitos electrónicos, desde el acceso inicial hasta el movimiento lateral, es de 29 minutos; el caso más rápido registrado tomó 27 segundos.

Estos plazos cambian la forma en que los equipos deben pensar en su acumulación de vulnerabilidades. Las colas de pull request, la clasificación de tickets y las pruebas de penetración trimestrales se diseñaron para atacantes que avanzaban más lento que las correcciones. La mayoría de las acumulaciones consiste en hallazgos de gravedad baja y media, cuya prioridad se reduce uno por uno. La IA hace que sea fácil combinar varios de esos problemas menores para crear una ruta de explotación crítica, por lo que la acumulación ahora funciona como una superficie de ataque, en vez de ser simplemente trabajo pendiente.

La presión también crece dentro del código: los datos de productos de Snyk muestran que la detección de nuevos problemas críticos y de alta gravedad se multiplicó por 10 en el último año, y que se introducen aproximadamente ocho problemas nuevos por cada uno que se corrige. Cuando el riesgo se genera más rápido de lo que se corrige, se necesita un modelo operativo distinto: agentes de seguridad que corrijan continuamente, barreras de seguridad dentro del flujo de trabajo de los agentes y pruebas adversariales que demuestren que los controles funcionan.

Las aplicaciones de IA llegan a producción más rápido que la gobernanza

Los equipos lanzan aplicaciones y agentes de IA a producción más rápido de lo que los procesos de gobernanza pueden adaptarse. Muchos líderes de seguridad todavía buscan respuestas a preguntas básicas sobre su entorno de IA:

• ¿Qué modelos, agentes y servidores MCP están en ejecución, y a qué datos pueden acceder?

• ¿Qué habilidades se obtuvieron de registros públicos, y quién las aprobó?

• ¿Podrías auditar lo que hizo un agente específico la semana pasada?

Esto es IA en la sombra a escala empresarial. Sus riesgos, como la inyección de prompts, la autonomía excesiva y la filtración de datos, son de comportamiento: están en las decisiones de un agente y también en su código, por lo que el análisis de código por sí solo no puede detectarlos. La elección del modelo también forma parte del riesgo. En El estado de la adopción de la IA agéntica en 2026 de Snyk, volumen III, los modelos con menor capacidad obtuvieron un promedio de 501 en anulación de decisiones, en una escala de 0 a 1000, mientras que los modelos más capaces promediaron 45: una diferencia de más de 10 veces. Aproximadamente un tercio de las referencias de modelos evaluadas en entornos de EE. UU. se encuentra en ese grupo de menor capacidad. Para gobernarlos, se necesita empezar con un inventario actualizado del entorno de IA, que incluya los modelos en uso, y políticas que se apliquen antes de que actúe un agente.

Por qué importa esta evaluación

En nuestra opinión, la evaluación de Forrester refleja estos cambios en el modelo operativo y evaluó la seguridad del desarrollo agéntico en todo el ciclo del desarrollo impulsado por IA: el código que producen los agentes, los agentes y componentes que incorporan, y las aplicaciones de IA que crean los equipos. Forrester recomienda que los compradores consideren tres aspectos:

• Visibilidad y gobernanza del desarrollo agéntico

• Verificación del código generado por IA y de las aplicaciones de IA

• Reducción del riesgo de IA a velocidad agéntica

Ahora los equipos necesitan cobertura en los tres aspectos, en una sola plataforma que comparta contexto entre ellos. Ese es el estándar que hemos estado desarrollando.

Una década de convicción, enfocada en dónde se crea el software hoy

Desde hace más de una década, Snyk se guía por una convicción fundamental: la seguridad debe estar donde se crea el software. Creemos que el desarrollo agéntico traslada ese punto de creación al flujo de trabajo del agente, y que la Snyk AI Security Platform está diseñada para operar allí. El informe de Forrester afirma que «Snyk presenta una visión previsora para proteger el código escrito por IA, los agentes que lo ejecutan y las aplicaciones que crean, al tiempo que impulsa el desarrollo seguro desde el inicio y la gobernanza».

En cuanto a las capacidades, el informe afirma que «Snyk integra la seguridad en los flujos de trabajo de los desarrolladores y los agentes de programación con IA mediante la corrección automática y barreras de seguridad para la programación, que protegen el código generado por IA y por personas, y bloquean las acciones riesgosas de los agentes». También señala que la «sólida prueba dinámica con IA de Snyk detecta fallas en la lógica de negocio y cadenas de vulnerabilidades, y valida los hallazgos con exploits funcionales».

Cómo Evo by Snyk protege cada capa del desarrollo impulsado por IA

El año pasado, Snyk amplió la Snyk AI Security Platform con Evo by Snyk, un conjunto de soluciones de seguridad nativas de agentes que protegen y rigen el desarrollo impulsado por IA en tres ciclos: el artefacto de código, la fuerza laboral de IA y las aplicaciones de IA que crean los equipos. Una capa de validación prueba los tres.

• Evo Agentic AppSec: protege el artefacto de código. Agentes de seguridad de IA que detectan, corrigen y bloquean vulnerabilidades a la velocidad a la que los agentes escriben código, y verifican cada resultado de forma independiente. Esto incluye Snyk Secrets, que bloquea las credenciales filtradas.

• Evo Agentic Development Security (ADS): protege la fuerza laboral de IA. Rige lo que usan, hacen y generan los agentes de programación con IA, desde los servidores MCP y las habilidades que incorporan hasta el código que escriben. Esto incluye Snyk Studio, que ofrece orientación en tiempo real en los flujos de trabajo de programación con IA.

• Evo AI-SPM: rige todas las aplicaciones de IA que creas. Detecta y evalúa el riesgo de los modelos, agentes, habilidades y servidores MCP de tu software, genera un inventario de IA (AI-BOM) actualizado y convierte las políticas de IA en controles aplicables.

• Evo Continuous Offensive Security (COS): valida cada ciclo. Prueba continuamente aplicaciones y agentes de IA mediante pruebas de equipos rojos con agentes, y entrega pruebas validadas de lo que un atacante podría explotar realmente, para que ningún ciclo evalúe su propio trabajo.

A medida que la IA asume más tareas de creación de software, creemos que sus resultados necesitan una capa determinista independiente que los verifique. Por eso Snyk combina el razonamiento de la IA de vanguardia con nuestros motores deterministas y diez años de inteligencia de seguridad, para que las organizaciones adopten la IA a toda velocidad y sigan siendo responsables de lo que publican.

Qué significa esto para los equipos que desarrollan con agentes de IA

La opinión de Forrester: «Snyk es una buena opción para las empresas que quieren acelerar el desarrollo agéntico e integrar la seguridad directamente en los flujos de trabajo de los agentes». Para los equipos que evalúan este mercado, tres preguntas ayudan a distinguir las herramientas diseñadas para el desarrollo agéntico de las adaptadas a él:

• Gobernanza: ¿Puedes ver y controlar lo que usan, hacen y generan tus agentes antes de que se publique?

• Corrección: ¿Tu ritmo de corrección sigue el ritmo al que surgen nuevos riesgos, tanto en el código nuevo como en la acumulación existente?

• Pruebas: ¿Qué evidencia independiente demuestra que tus controles funcionan frente a un atacante real?

Agradecemos a nuestros clientes, socios y a la comunidad de desarrolladores, cuyos comentarios dan forma a la plataforma todos los días. Seguiremos invirtiendo dentro del ciclo del agente, donde ahora se crea el software. Nuestra misión sigue siendo la misma: liberar el potencial de los innovadores de IA, de forma segura.

¿Quieres conocer todos los detalles de cómo Forrester evaluó este mercado? Obtén tu copia gratuita del informe.

¿Quieres saber cómo Snyk protege el código, los agentes y las aplicaciones de IA en tu entorno? Habla con un experto para ver la plataforma en acción.

Acerca de Forrester

Forrester no respalda a ninguna empresa, producto, marca ni servicio incluidos en sus publicaciones de investigación, y no recomienda a ninguna persona elegir los productos o servicios de una empresa o marca según las calificaciones incluidas en dichas publicaciones. La información se basa en los mejores recursos disponibles. Las opiniones reflejan el criterio del momento y están sujetas a cambios. Este informe forma parte de una colección más amplia de recursos de Forrester, que incluye modelos interactivos, marcos de trabajo, herramientas, datos y acceso a la orientación de analistas. Para obtener más información, lee sobre la objetividad de Forrester aquí.