Nightfall AI et Snyk s’associent pour proposer aux développeurs une détection des secrets basée sur l’IA

Snyk adopte une approche globale de la sécurité des développeurs en protégeant les composants essentiels de la chaîne d’approvisionnement logicielle, en gérant la posture de sécurité des applications (ASPM), en sécurisant le code généré par l’IA et bien plus encore. Nous sommes conscients du risque croissant lié à l’exposition de secrets dans le cloud. C’est pourquoi nous nous sommes associés à Nightfall AI pour proposer une fonctionnalité essentielle à la sécurité des développeurs : une détection avancée des secrets. 

Présentation de notre partenaire, Nightfall AI

Nightfall AI est la première plateforme de protection des données conçue pour l’IA. Elle protège automatiquement les données personnelles identifiables (PII), les informations de santé protégées (PHI), les données de cartes de paiement (PCI), les clés d’API et d’autres données sensibles, afin d’aider les entreprises à se conformer aux principaux référentiels du secteur. Grâce à l’IA, Nightfall détecte automatiquement plus de 100 types de données sensibles, dont les secrets et les identifiants, pour aider les entreprises à atténuer les risques de manière proactive et à assurer leur conformité.

« Le partenariat entre Nightfall AI et Snyk apporte une solution complète à certaines des menaces les plus répandues auxquelles les développeurs et les équipes SecOps sont confrontés dans le cloud, notamment les fuites de secrets et d’identifiants. Nous sommes ravis de proposer conjointement des fonctionnalités de détection des secrets et d’analyse du code pour aider les développeurs à innover en toute sécurité. »

- Isaac Madan, cofondateur et PDG de Nightfall

Pourquoi Snyk et Nightfall AI ?

La technologie de détection des secrets de Nightfall, basée sur l’IA, complète les offres de Snyk. Elle aide les développeurs à détecter et à corriger les secrets dans les applications qu’ils utilisent, à chaque étape du cycle de vie du code au cloud, notamment : 

• Visibilité complète sur les environnements cloud : Nightfall AI détecte les données sensibles, notamment les secrets, les identifiants et les images. Vous pouvez choisir parmi des détecteurs préconfigurés très précis ou créer des règles de détection personnalisées selon vos besoins.

• Détection basée sur l’IA : Obtenez le contexte de chaque violation potentielle pour identifier les secrets avec précision et réduire le nombre de fausses alertes.

• Correction adaptée aux développeurs : Leurs workflows ne sont pas perturbés par la suppression ou le masquage automatique de clés d’API actives à leur insu.

Associer la détection des secrets à l’analyse du code aide les développeurs à innover en toute sécurité. Myke Lyons, CISO chez Snyk, Isaac Madan, PDG et cofondateur de Nightfall AI, et Jason Trip, directeur de l’ingénierie des solutions chez Nightfall AI, ont participé à une table ronde sur l’impact actuel de l’IA sur la sécurité et sur les moyens dont disposent les développeurs pour protéger les secrets et les identifiants.

« Si vous utilisez des outils comme ChatGPT, entraînés sur des données publiques, veillez à surveiller les vulnérabilités dans le code. Pour cela, vous pouvez effectuer des revues de code, lancer des tests de sécurité automatisés sur les modifications et vérifier que votre posture de sécurité ne se dégrade pas. Chez Snyk, nous proposons plusieurs outils pratiques pour rechercher les vulnérabilités dans le code généré par l’IA, notamment notre outil DeepCode AI. »

- Myke Lyons, CISO chez Snyk

Regardez la discussion complète pour découvrir d’autres bonnes pratiques et conseils sur l’IA, notamment pour atténuer certains des risques les plus courants liés à l’utilisation des outils d’IA.

En savoir plus sur Snyk et Nightfall AI

Les clients de Snyk peuvent tirer parti de Nightfall pour détecter plus précisément les contenus sensibles, y compris les éléments inconnus. Pour en savoir plus sur l’association de la puissance de Snyk aux fonctionnalités de Nightfall AI afin d’empêcher la propagation des secrets, contactez dès maintenant votre représentant à l’adresse sales@snyk.io ou planifiez une démo.