Snyk anuncia un gran avance en DevSecOps: ahora las empresas pueden proteger sus cadenas de suministro de software a escala

La empresa acelera la innovación centrada en los desarrolladores con la adquisición de Enso Security, la presentación de una nueva solución de gestión de la postura de seguridad de las aplicaciones y de inteligencia de seguridad de código basada en IA

BOSTON, MA — 7 de junio de 2023 — Snyk, líder en seguridad para desarrolladores, anunció hoy que acordó adquirir Enso Security, pionera de la primera solución de gestión de la postura de seguridad de las aplicaciones (ASPM) de la industria. La adquisición está sujeta a las condiciones de cierre habituales y se espera que concluya en el segundo trimestre de 2023.

Junto con el lanzamiento de Insights, la más reciente innovación de Snyk, una capacidad única de priorización con inteligencia de aplicaciones desde el código hasta la nube, las empresas globales ahora pueden gestionar de manera más eficaz su postura general de seguridad de aplicaciones. En conjunto, estas nuevas capacidades brindarán a los clientes de Snyk las herramientas que necesitan para gestionar y dirigir eficazmente un programa de seguridad para desarrolladores a escala. 

“A medida que DevSecOps se vuelve cada vez más común, Snyk tiene el compromiso de seguir consolidando su liderazgo en el mercado mediante la incorporación de nuevas capacidades importantes que permitan a los líderes de seguridad ampliar y gestionar sus programas globales de seguridad para desarrolladores a escala”, afirmó Peter McKay, CEO de Snyk. “Esperamos dar la bienvenida al innovador equipo de Enso como los Snykers más recientes. Compartimos plenamente la visión de ayudar a más organizaciones a mantenerse por delante de la competencia al aumentar su ritmo de innovación con la seguridad integrada desde el inicio”.

La adquisición de Enso Security forma parte de SnykLaunch June 2023, una serie de nuevas innovaciones que fortalecen aún más la Snyk Developer Security Platform. Entre los aspectos destacados adicionales de SnykLaunch June 2023 se incluyen:

• Insights: ofrece a los equipos de seguridad de aplicaciones una priorización de los problemas de seguridad mucho más eficaz gracias a la inteligencia de aplicaciones desde el código hasta la nube, lo que les permite centrarse eficazmente en los principales riesgos de su organización; y

• DeepCode AI: crea correcciones validadas mientras Snyk detecta problemas tanto en código escrito por personas como en código generado por IA, algo crucial para los equipos de seguridad de aplicaciones que hoy se apresuran a habilitar de forma segura la proliferación de nuevos asistentes de programación con IA generativa.

Presentamos ASPM para la seguridad de los desarrolladores

ASPM se está convirtiendo en una prioridad para las empresas, a medida que los entornos de aplicaciones se vuelven más complejos y los desarrolladores modernos utilizan diversas herramientas y métodos para crear código. Como resultado, muchas empresas tienen hoy miles de problemas de seguridad registrados, pero no tienen certeza sobre la cobertura de sus aplicaciones. Esto impide que los equipos de seguridad comprendan el posible impacto empresarial de esos problemas, por lo que desperdician recursos valiosos sin mejorar la seguridad de su cadena de suministro de software.

Snyk ahora aprovechará las capacidades de ASPM de Enso, junto con Insights, para ofrecer la primera y única plataforma de seguridad para desarrolladores que brinda una visión integral de la postura de seguridad de las aplicaciones. Independientemente de las herramientas de seguridad que se utilicen actualmente, ASPM con un enfoque centrado en los desarrolladores coordinará la cobertura a lo largo de todo el ciclo de vida del desarrollo de software, con una priorización que combina de manera eficaz el impacto empresarial y el riesgo.

“Nuestro enfoque innovador, centrado en los desarrolladores, ha cambiado las reglas del juego para la seguridad de las aplicaciones”, afirmó Manoj Nair, director de producto de Snyk. “Con estas nuevas capacidades de IA y ASPM, nos entusiasma ayudar a más empresas a lograr una mayor transparencia en la seguridad de la cadena de suministro, para que puedan eliminar brechas críticas de cobertura de seguridad en toda su organización”.

La diferencia de DeepCode AI

Tras la adquisición de DeepCode en 2020, DeepCode AI se convirtió en la base de Snyk Code. DeepCode AI, que impulsa la plataforma Snyk, utiliza múltiples modelos de IA y se entrena con datos específicos de seguridad, seleccionados por destacados investigadores de seguridad, para ofrecer a los clientes de Snyk importantes mejoras de productividad gracias a la IA sin sus desventajas en materia de seguridad. Más de 100.000 organizaciones aprovechan actualmente las ventajas de DeepCode AI, entre ellas más de 1.700 clientes de Snyk Code. 

Desde entonces, Snyk ha seguido innovando en este ámbito. Lo más reciente ha sido la presentación de DeepCodeAI Fix, que ya ha atraído a 150 clientes de pago desde que se abrió una versión preliminar el mes pasado. Inicialmente disponible en Snyk Code, DeepCodeAI Fix aprovecha la IA patentada de Snyk para sugerir correcciones seguras de código que los desarrolladores pueden implementar con un clic, sin necesidad de investigar por su cuenta y con una mejora considerable de la eficiencia. Otra nueva capacidad de DeepCode AI permite a los usuarios de seguridad de aplicaciones interactuar directamente con la IA de Snyk para escribir consultas de código personalizadas, lo que acelera aún más la creación de reglas y políticas personalizadas. 

“En cuanto a las mejoras de productividad para los desarrolladores, muchas personas han recibido la reciente explosión de innovación en IA generativa con una mezcla de entusiasmo y alivio. Sin embargo, como líder de seguridad, mi principal responsabilidad es garantizar que todo el código que creamos, ya sea generado por IA o escrito por personas, sea seguro desde el diseño”, afirmó Steve Pugh, CISO de ICE/NYSE. “Al usar el análisis estático con IA de Snyk Code y su innovación más reciente, DeepCodeAI Fix, nuestros equipos de desarrollo y seguridad pueden garantizar que publiquemos software con mayor rapidez y seguridad”.

Para obtener más información sobre Insights y DeepCode AI, así como sobre las nuevas funciones de seguridad de la cadena de suministro y los recursos de Snyk Learn, regístrate aquí para conectarte hoy a SnykLaunch a las 8:00 a. m. PT / 11:00 a. m. ET / 4:00 p. m. GMT.