La solución de seguridad de Snyk ahora está integrada en Gemini Code Assist de Google Cloud

Desarrolladores de todo el mundo siguen adoptando la IA para acelerar la entrega de software. Sin embargo, esta velocidad suele afectar la seguridad, ya que los desarrolladores asumen que el código generado por IA es seguro sin revisar a fondo si contiene errores o vulnerabilidades.

Para abordar estos desafíos, Snyk anunció hoy la integración de su solución de seguridad en Gemini Code Assist Tools. La colaboración con Google Cloud es una evolución natural de los innovadores planes de Snyk de abril de 2024. Snyk, una reconocida y confiable plataforma moderna de seguridad con IA, diseñada pensando primero en los desarrolladores, ahora está integrada en Gemini Code Assist, una reconocida herramienta de programación con IA que funciona como asistente para el desarrollo de software. Esto permite a los desarrolladores acceder a las potentes funcionalidades de Snyk mediante indicaciones en lenguaje natural y comunicarse directamente, a través de la interfaz de chat de Gemini Code Assist, con el modelo híbrido de IA líder en la industria de Snyk.

Al integrar Snyk en Gemini Code Assist, la seguridad de las aplicaciones puede desplazarse aún más a la izquierda, lo que permite a los equipos adoptar y aprovechar la IA de forma segura y a gran escala.

Innovación y seguridad integral con Snyk + Gemini Code Assist

La colaboración de Snyk con Google Cloud conecta la innovación con la seguridad y resuelve muchos de los desafíos que enfrentan los equipos modernos de AppSec. La integración de Snyk en Gemini Code Assist permite a los desarrolladores usar herramientas de programación con IA sin sacrificar velocidad, productividad ni seguridad, y ayuda a los equipos de seguridad a mantener las barreras de protección que resguardan a las empresas.

Seguridad unificada desde el IDE

Las soluciones de seguridad tradicionales obligan a los desarrolladores a cambiar entre distintas vistas y contextos, alternando entre una herramienta de programación con IA y una herramienta de seguridad del código. Estos cambios constantes ralentizan los flujos de desarrollo y reducen la productividad, lo que lleva a los desarrolladores a omitir protocolos de seguridad o pasar por alto errores. Las plataformas modernas de seguridad con IA, como Snyk, superan este problema al ejecutarse en el IDE del desarrollador. Ahora, Snyk va un paso más allá para ofrecer aún más comodidad.

Con la integración de Snyk en Gemini Code Assist, los desarrolladores tienen una sola vista en su IDE, que incorpora directamente la seguridad al proceso de desarrollo moderno. El acceso a las capacidades de Snyk desde Gemini Code Assist ofrece la reconocida velocidad y precisión a escala de Snyk, además de permitir la personalización según las necesidades de cada empresa y la priorización de problemas de seguridad en todo el SDLC.

Con esta experiencia optimizada, los desarrolladores pueden interactuar con Gemini Code Assist como de costumbre y, a la vez, aprovechar funciones de seguridad adicionales. Ahora pueden hacer preguntas sobre seguridad, analizar su código y consultar y entender fácilmente los resultados de los análisis de Snyk en SAST, SCA e IaC, todo en lenguaje natural y desde Gemini Code Assist. Después, sin cambiar de contexto ni salir del IDE, pueden revisar y corregir automáticamente su código con la experiencia ágil, rápida y confiable que caracteriza a Snyk.

Mejor experiencia para desarrolladores y mayor visibilidad

Para los equipos de AppSec, esta colaboración se traduce en una mejor experiencia para desarrolladores (DevEx) y una mayor visibilidad. Al incorporar la seguridad directamente en el flujo de trabajo de desarrollo, Snyk y Gemini Code Assist facilitan una adopción constante a largo plazo.

Con acceso a toda la plataforma de Snyk, incluidos Snyk Essentials y Snyk AppRisk, los equipos de AppSec obtienen visibilidad completa en todo el SDLC, lo que les permite supervisar y gestionar los riesgos de seguridad de forma eficaz. A su vez, los desarrolladores se benefician de una solución SAST líder y aprobada por analistas, además de un agente pionero de seguridad con IA: Snyk Agent Fix. Este analiza automáticamente el código para encontrar y corregir problemas de seguridad y vulnerabilidades lo antes posible. Snyk utiliza modelos de IA autohospedados y personalizados exclusivamente para la seguridad, por lo que prioriza la privacidad de los datos y refuerza la seguridad sin frenar la velocidad de desarrollo.

Innovación segura y desarrollo eficiente

En definitiva, la colaboración de Snyk con Google Cloud permite a las empresas adoptar la IA con confianza y seguridad, al tiempo que impulsan la innovación y el desarrollo eficiente.

Combinar un asistente de seguridad con IA y una herramienta de programación con IA significa que es más probable que los desarrolladores incorporen regularmente la seguridad de las aplicaciones en sus flujos de trabajo, ya que requiere un esfuerzo mínimo. Esto reduce las fricciones entre los equipos y permite a las empresas seguir modernizando sus procesos y desplazar la seguridad a la izquierda de manera efectiva. Las empresas que aprovechan Snyk y Gemini Code Assist pueden mantener su competitividad y crecer mientras reducen los riesgos y protegen sus ingresos.

«El desarrollo impulsado por IA de hoy exige incorporar la seguridad lo antes posible e integrarla en el proceso de desarrollo. Esta integración es la siguiente etapa de la colaboración de Snyk con Google Cloud y reafirma nuestro compromiso de ayudar a los equipos a impulsar una innovación sostenible y responsable», afirmó Danny Allen, director de tecnología de Snyk.

Cómo usar Snyk en Gemini Code Assist

Para empezar a usar Snyk con Gemini Code Assist, solo tienes que descargar las extensiones de Snyk y Gemini para VS Code. Los desarrolladores pueden seguir interactuando con Gemini Code Assist como de costumbre, con la tranquilidad de que su código está protegido por un asistente de seguridad con IA aprobado por analistas y confiable para una de cada tres empresas de Fortune 50. Los clientes actuales de Snyk también pueden acceder a las configuraciones de políticas de seguridad y otras configuraciones de su plataforma Snyk, y seguir aprovechando funciones personalizadas, como ignorar problemas a escala.

Como desarrollador, cuando abras Gemini Code Assist, puedes pedirle ayuda para proteger tu código escribiendo @Snyk y consultar y ejecutar los comandos de barra que aparecen en el menú desplegable, por ejemplo, /scan. Y lo mejor es que puedes filtrar el ruido gracias al acceso automático a las potentes funciones de priorización de código de la plataforma de IA de Snyk. Solo escribe @Snyk y pídele a Gemini Code Assist que te ayude a priorizar las vulnerabilidades de una manera natural para ti.

Recuerda: para aprovechar la sólida seguridad de código con IA de Snyk, debes iniciar la interacción sobre seguridad en Gemini Code Assist con una indicación @Snyk. Después de ejecutar tu primer comando @Snyk, los datos de Snyk relacionados con ese comando permanecen en la ventana de contexto de IA de Gemini. Esto significa que la IA de Gemini puede recordar y procesar los datos que proporciona Snyk en respuesta a tu consulta @Snyk, para que puedas hacer preguntas de seguimiento en Gemini Code Assist sobre el mismo tema sin volver a escribir @Snyk después de la indicación inicial. Si quieres cambiar el enfoque —por ejemplo, pasar de analizar solo los cambios nuevos y sin confirmar a analizar toda tu base de código—, tendrás que volver a escribir @Snyk para obtener nuevos hallazgos de seguridad.

*Importante: Si quieres usar la corrección automática de Snyk Agent Fix junto con Gemini Code Assist, debes activarla en la configuración de Snyk antes de usar Gemini Code Assist para analizar y corregir tu código:

Ver descripción de la imagen

Snyk te permite revisar tu código de distintas maneras, ya sea analizando toda la base de código o los cambios nuevos y sin confirmar que realizaste en la sesión actual.

Cuando le pidas a Snyk que analice tu código, su motor ejecutará el análisis en segundo plano y Gemini Code Assist mostrará el resultado de Snyk. Verás una lista de vulnerabilidades en la ventana de chat, ordenadas por nivel de gravedad e identificadas con una puntuación de prioridad.

Ver descripción de la imagen

Al hacer clic en una vulnerabilidad, irás directamente al código inseguro en tu IDE. En el flujo de trabajo de Snyk, diseñado para desarrolladores, puedes consultar ejemplos de corrección y explicaciones adaptadas al contexto, o corregir automáticamente tu código. Los conocidos íconos de rayo indican dónde está disponible la corrección automática verificada en términos de seguridad de Snyk Agent Fix, la herramienta de corrección automática de Snyk Code. Snyk Agent Fix te permite aplicar al instante correcciones validadas previamente —que no introducirán nuevos problemas de seguridad en tu código— con un solo clic. Así, el tiempo promedio de corrección pasa de 7 horas a solo 12 segundos.

Ver descripción de la imagen

Además, con esta integración, quienes usan Gemini Code Assist pueden aprovechar las potentes funciones de priorización y personalización de Snyk Code, incluida la posibilidad de mostrar solo los nuevos problemas de seguridad. Con esta función, los desarrolladores pueden elegir entre ver todos los problemas del repositorio o solo los que introduciría su código.

Ver descripción de la imagen

Revoluciona tu AppSec con Snyk y Gemini Code Assist

La integración de Snyk y Gemini Code Assist se lanzó hoy y está mejorando la forma de trabajar de los equipos modernos de AppSec. Los equipos ya no tienen que elegir entre un desarrollo más rápido y una seguridad sólida, y pueden mantener su ventaja competitiva, crecer de manera eficiente y aprovechar la IA de forma segura.

Para las empresas que ya adoptan asistentes de programación con IA, esta solución puede ahorrar tiempo y dinero al unificar la seguridad y el desarrollo en el IDE para proteger el código generado por IA. Al integrarse con Gemini Code Assist, Snyk acelera la innovación e impulsa el crecimiento y el éxito continuos.

«Incorporar capacidades de seguridad directamente en el flujo de trabajo de los desarrolladores puede contribuir a mejorar la eficiencia y a comprender mejor las posibles vulnerabilidades», afirmó Ryan J. Salva, director sénior de herramientas y operaciones para desarrolladores de Google Cloud. «La integración de Snyk en Gemini Code Assist busca que los desarrolladores puedan acceder a información de seguridad de forma más sencilla desde las herramientas que ya conocen».

Empezar solo requiere unos cuantos pasos sencillos.

Descarga hoy Gemini Code Assist y Snyk, y comienza tu camino hacia el desarrollo de software moderno con código seguro generado por IA.