Skip to main content

Snyk le da la bienvenida a Reviewpad: ¡codifica, crea commits y celebra!

Escrito por
Headshot of Marcelo Sousa

Marcelo Sousa

feature reviewpad snyk

30 de octubre de 2023

0 minutos de lectura

Snyk se fundó con la misión de crear productos de seguridad que los desarrolladores realmente quieran usar. Así comenzamos, y esa estrella guía sigue impulsándonos hoy. Para que la seguridad funcione al ritmo y la escala del ciclo de vida moderno del desarrollo seguro (SDLC), los desarrolladores necesitan herramientas que se integren sin fricciones en los flujos de trabajo que usan a diario y que les proporcionen comentarios intuitivos y prácticos en el camino. Esa es la única manera de lograr que la revisión de código sea una verdadera colaboración y nunca una imposición.

Hacer que AppSec sea fácil de usar para los desarrolladores es difícil: requiere conocimientos de código específicos del contexto y una profunda experiencia en seguridad, todo en el entorno del desarrollador y a su ritmo. Además, con el auge actual de las herramientas de generación de código con IA, se crea más código que nunca —seguro e inseguro—, lo que significa que a los equipos les cuesta igualar la velocidad de las revisiones de código con la de los commits. Los pull request se están convirtiendo rápidamente en el principal cuello de botella del SDLC y obligan a los equipos de desarrollo a esperar la aprobación o a omitir las revisiones y arriesgarse a integrar código inseguro. Para las empresas que intentan mantener una ventaja competitiva, esto suele significar tener que elegir entre velocidad y seguridad. Snyk ayuda a dejar atrás esta decisión en la que todos pierden.

Con esto en mente, nos entusiasma anunciar que Reviewpad ahora se une a Snyk para ayudar a los desarrolladores a codificar, crear commits y mantener la seguridad sin perder velocidad. 

La experiencia de Reviewpad —forjada durante décadas de trabajo de sus integrantes en gigantes tecnológicos como IBM, Microsoft, Google y SonarSource— nos ayudará a seguir avanzando en nuestra misión de unir a los desarrolladores y los profesionales de seguridad. Con la ayuda de los increíbles fundadores y el equipo de Reviewpad, planeamos redefinir las comprobaciones de pull request y mejorar aún más la experiencia general de desarrollo en la plataforma de Snyk. Los desarrolladores podrán avanzar más rápido que nunca con la tranquilidad de saber que la inteligencia de seguridad líder del sector de Snyk protege sus commits. ¡Velocidad y seguridad: todos ganan!

Y ahora, algunas reflexiones adicionales de Marcelo Sousa, cofundador y director ejecutivo de Reviewpad.

Reviewpad se une a Snyk: qué sigue

Como el progreso tecnológico depende de la capacidad humana para crear y modificar sistemas de software, Reviewpad se fundó para que los desarrolladores pudieran contribuir de forma segura a cualquier base de código con la mayor rapidez posible.

Hoy, millones de desarrolladores usan pull request a diario para colaborar en el código, pero estos también suelen ser uno de los principales cuellos de botella del SDLC. Si a esto le sumamos el auge actual de las herramientas de generación de código con IA, también vemos cambios fundamentales en la forma en que los desarrolladores deberán colaborar en el futuro. Con los cambios fundamentales que introducen las nuevas herramientas de IA, estamos convencidos de que proteger los pull request será una medida de protección importante que beneficiará a todo el sector.

Los desarrolladores merecen una mejor experiencia, y ese objetivo ha impulsado nuestro trabajo en Reviewpad. La seguridad es la esencia de esta experiencia: los desarrolladores deberían poder avanzar más rápido sin aumentar el riesgo de introducir cambios que puedan perjudicar sus productos, usuarios y organizaciones.

Los valores de Snyk están alineados con los nuestros y, juntos, uniremos a más equipos de desarrollo y seguridad para que más de los millones de desarrolladores del mundo puedan beneficiarse de la colaboración DevSecOps. Hemos seguido de cerca el camino de Snyk y ha sido una inspiración ver cómo logró transformar el mercado de AppSec y mejorar la seguridad general de los productos de software que usan millones de personas.

Al unirnos a Snyk, ampliamos nuestra misión de generar un impacto positivo en la vida de los desarrolladores. 

Gracias a nuestros usuarios, promotores, clientes, socios e inversionistas por acompañarnos en este camino. ¡Esto apenas comienza y nos entusiasma lo que viene!

Publicado en:

Leer más

feature insights context
Blog

Los ataques autónomos ya están aquí. La defensa debe estar a su altura.

Los atacantes autónomos están reduciendo el tiempo disponible para defenderse. Descubre cómo el descubrimiento, la corrección, la validación y la prevención continuos pueden ayudar a los equipos de seguridad a seguirles el ritmo.

Blog

Por qué los agentes de programación con IA siguen generando fallas de control de acceso

Los agentes de programación con IA pueden generar lógica de autorización que compila y supera la revisión, pero expone los datos de un inquilino a otro. Descubre por qué es difícil detectar el control de acceso roto y cómo prevenirlo.

Blog

Evo ADS Govern Agent Behavior ya está disponible: controla el uso de MCP

Evo ADS Govern Agent Behavior ya está disponible, comenzando con MCP Governance. Descubre, aprueba, monitorea, registra y bloquea el uso de servidores MCP en los principales agentes de programación con IA.