Snyk lanza Snyk API & Web para reinventar la innovación en DAST en la era de la IA

La nueva solución, resultado de la exitosa integración de la tecnología de Probely, impulsa las mejoras basadas en IA

BOSTON – 22 de abril de 2025 – Snyk, líder en seguridad para desarrolladores, lanzó hoy Snyk API & Web, una solución de pruebas dinámicas de seguridad de aplicaciones (DAST) de última generación, diseñada para satisfacer las crecientes demandas del desarrollo de software moderno, cada vez más impulsado por la IA. La exitosa adquisición y la integración de la tecnología DAST de vanguardia de Probely en la plataforma de seguridad de aplicaciones de Snyk representan un hito clave en la unificación de técnicas esenciales de pruebas de AppSec en una sola plataforma de seguridad para desarrolladores.

A medida que las empresas recurren cada vez más a la IA generativa para impulsar el desarrollo de software, las API se han convertido en el puente esencial entre los LLM (modelos de lenguaje de gran tamaño) y las aplicaciones que estos potencian. Las vulnerabilidades en estas API pueden exponer modelos de IA confidenciales a riesgos importantes y poner en peligro la seguridad de cadenas de suministro de software completas. Snyk API & Web ofrece una solución sólida para que los desarrolladores y los equipos de AppSec detecten, inventaríen y protejan de forma proactiva las vulnerabilidades de las API antes de que se conviertan en amenazas.

“El rápido crecimiento de las aplicaciones de IA generativa ha planteado nuevos desafíos para la seguridad de las aplicaciones, en especial en torno a las API que las hacen funcionar”, afirmó Katie Norton, analista de IDC. “La adquisición de Probely también permite a Snyk ampliar su oferta para satisfacer las necesidades de seguridad de las aplicaciones de IA generativa y garantizar que los desarrolladores puedan crear sistemas inteligentes con confianza, sin exponer las API a ataques”.

El anuncio de Snyk API & Web llega tras la extraordinaria respuesta de los clientes a las capacidades ampliadas de DAST que se incorporaron con la adquisición de Probely por parte de Snyk. Desde que se cerró el acuerdo en el cuarto trimestre de 2024, Snyk ha registrado un crecimiento intertrimestral del 245 % en los ingresos recurrentes anuales (ARR) contratados por DAST, lo que refleja la demanda de soluciones de seguridad integradas y preparadas para la IA, ofrecidas en una plataforma común. Esta respuesta de los clientes está impulsando una mayor inversión de Snyk en innovación, en varias áreas del desarrollo de DAST que han estado desatendidas en el mercado.

“Nos entusiasma que nuestros clientes hayan reconocido el valor de un enfoque integral que prioriza a los desarrolladores para las pruebas de seguridad de API y las pruebas dinámicas de endpoints web”, afirmó Manoj Nair, director de Innovación de Snyk. “Esto demuestra que cada vez más organizaciones están equipando a sus equipos de desarrollo y AppSec para aprovechar de forma segura los beneficios de la programación con IA generativa. No solo esperamos con entusiasmo un desarrollo más seguro con asistencia de IA generativa, sino también la posibilidad de revolucionar significativamente el espacio de DAST con las técnicas de IA que Snyk sigue ofreciendo al mercado de AppSec”.

Snyk API & Web ya está teniendo un impacto importante entre clientes de todo el mundo. Luís Gomes, CISO de AUTODOC, una empresa líder europea de autopartes, afirmó: “Snyk volvió a ofrecer exactamente lo que los equipos de AppSec estaban esperando: una solución potente e integrada que no solo simplifica DAST, sino que también aporta la innovación que tanto necesita un sector estancado. Nos entusiasma formar parte de esta nueva oferta revolucionaria”.

Innovación en DAST: una nueva era para el desarrollo seguro

El futuro de DAST está a punto de cambiar. Snyk API & Web se compromete a ofrecer mucho más que funciones básicas de seguridad. Como parte de nuestros esfuerzos de desarrollo continuo, Snyk trabaja en una integración adicional que permitirá a los equipos de AppSec acceder a una vista centralizada de los activos web, de API y de código desde una sola interfaz. El objetivo es brindar a los equipos información en tiempo real y reunir en un único panel los resultados de las pruebas estáticas de seguridad de aplicaciones (SAST), el análisis de composición de software (SCA) y DAST.

Además, está previsto que Snyk API & Web incorpore capacidades de nivel empresarial mediante una nueva interfaz de línea de comandos (CLI), diseñada para organizaciones con amplios portafolios de activos. Esta mejora permitirá a los usuarios administrar mediante programación los análisis, objetivos y hallazgos a gran escala, agilizar los flujos de trabajo y habilitar la automatización en los pipelines de CI/CD.

El compromiso de Snyk con la innovación también se refleja en dos funciones revolucionarias que ampliarán las posibilidades del mercado de DAST:

• Motor de pruebas de API impulsado por IA. Gracias al uso innovador de la IA generativa en este contexto, el motor de Snyk para pruebas de seguridad de API basadas en IA ayudará a modernizar la forma de probar las API, a mapear mejor una superficie de ataque de API en constante expansión y a automatizar el análisis de sus vulnerabilidades. El motor combina modelos de IA generativa con modelos tradicionales de IA y aprendizaje automático (ML) para ampliar la cobertura de Snyk de aspectos críticos de los 10 principales riesgos de seguridad de API de OWASP, en particular los problemas derivados de ataques a la lógica de negocio, como el riesgo n.º 1 de OWASP: BOLA (autorización a nivel de objeto rota).

• Pruebas dinámicas con información del código. Snyk API & Web puede correlacionar el análisis estático y el dinámico para detectar vulnerabilidades con mayor precisión. Al extraer información esencial directamente del código, esta función configura automáticamente las pruebas DAST, identifica las API y genera sus especificaciones para optimizar la precisión y la eficiencia del análisis. Este enfoque unificado ofrece una cobertura integral para que ninguna vulnerabilidad pase inadvertida.

Para obtener más información sobre Snyk API & Web, visita https://snyk.io/product/dast-api-web/.