Quand la vitesse rencontre la sécurité : Snyk Studio pour Kiro

Les assistants de codage IA changent la donne. Grâce à des outils comme Amazon Kiro, les développeurs peuvent désormais créer en quelques heures des fonctionnalités qui prenaient auparavant plusieurs jours. Mais il y a un hic : près de la moitié du code généré par l’IA contient des failles de sécurité.

Résultat ? Les équipes de développement font face à un paradoxe. D’un côté, les outils d’IA inondent leurs bases de code de nouveau code à une vitesse fulgurante. Mais cette vitesse entraîne des retards dans le traitement des problèmes de sécurité. C’est comme essayer d’écoper un bateau qui fuit pendant que quelqu’un y verse encore plus d’eau.

Nous sommes ravis d’annoncer la nouvelle intégration de Snyk Studio pour Kiro, juste avant AWS re:Invent. Vous pourrez la découvrir en action sur notre stand, lors de notre atelier et pendant notre intervention sur la scène principale.

Snyk Studio pour Kiro accélère l’innovation en IA tout en la sécurisant en intégrant Snyk Studio à l’IDE agentique de Kiro. Les développeurs peuvent ainsi prévenir les nouveaux risques dès leur apparition et résorber les retards de sécurité pour livrer en toute confiance.

Repérer les problèmes avant qu’ils ne deviennent problématiques

Cette intégration incorpore directement les informations de sécurité en temps réel de Snyk au développement de Kiro fondé sur des spécifications, garantissant ainsi l’intégrité et la sécurité des applications.

Une fois le code écrit, Snyk Studio pour Kiro détecte les failles et propose des correctifs avant même que le code soit soumis au développeur. Cette approche de sécurité dès la conception vise un impact immédiat et indique à Kiro de :

1. Toujours exécuter l’outil snyk_code_scan pour tout nouveau code propriétaire généré dans un langage pris en charge par Snyk.

2. Si des problèmes de sécurité sont détectés dans le code ou les dépendances nouvellement ajoutés ou modifiés, tenter de les corriger en s’appuyant sur le contexte des résultats fournis par Snyk.

3. Analyser à nouveau le code après avoir corrigé les problèmes afin de vérifier que les problèmes connus ont été résolus et qu’aucun nouveau problème n’a été introduit.

4. Répéter ce processus jusqu’à ce qu’aucun nouveau problème ne soit détecté.

Des corrections intelligentes pour résorber les retards

Mais qu’en est-il de toutes les failles existantes accumulées avant l’arrivée de l’IA, ainsi que de celles qui ont échappé aux contrôles ?

Snyk Studio pour Kiro s’en charge également en résorbant cette dette grâce à des corrections intelligentes. En langage naturel, les développeurs peuvent demander à Kiro d’analyser des répertoires de code entiers à la recherche de failles de sécurité, puis de proposer des correctifs à partir des résultats de l’analyse Snyk.

Snyk Studio se charge du plus gros du travail en :

• Repérant les failles dans votre code, vos dépendances, vos conteneurs et votre IaC.

• Indiquant précisément où se trouvent les problèmes (fichier et numéro de ligne).

• Expliquant le problème et la manière de le corriger.

• Vérifiant que les correctifs générés par l’IA sont valides.

Snyk fournit automatiquement à Kiro le contexte des failles, afin que l’IA puisse générer des correctifs ciblés. De plus, Snyk joue le rôle de validateur et confirme lorsqu’un problème est résolu. Cette fonctionnalité garantit que les correctifs n’introduisent pas de nouveaux problèmes et permet aux équipes de résorber efficacement leurs retards de sécurité.

Pour commencer

L’intégration ne nécessite que quelques étapes :

1. Installez l’IDE Kiro.

2. Créez un compte Snyk avec Snyk Code activé.

3. Configurez le serveur MCP de Snyk dans Kiro.

Pour les équipes qui souhaitent déployer cette solution dans toute leur organisation, Snyk Studio prend en charge un déploiement à l’échelle de l’entreprise à l’aide d’outils de gestion des terminaux comme Jamf. Vous pouvez configurer les règles de sécurité de manière centralisée et les déployer sur les postes de chaque développeur. Le processus installe instantanément l’extension Snyk sur tous les postes, ce qui permet d’utiliser automatiquement Snyk Studio et garantit que tous les développeurs de votre organisation sont sur la même longueur d’onde dès le départ.

Découvrez la solution en direct à re:Invent Passez sur le stand Snyk (nº 447) pour assister à des démonstrations en direct de Snyk Studio avec Kiro et discuter avec notre équipe de la sécurisation de votre flux de développement piloté par l’IA.

L’équipe Snyk sera également sur la scène principale avec Clinton Herget, Field CTO, pour présenter « The Future of Software Craft in the Age of AI ». Clinton Herget expliquera comment les assistants de codage basés sur les LLM transforment le travail de développement. Attention, divulgâchage : l’IA ne remplacera pas les développeurs, mais elle changera la façon dont ils occupent leur temps, en délaissant les tâches fastidieuses au profit de travaux à plus forte valeur ajoutée.

• Date : mercredi 3 décembre, 11 h 30 (heure du Pacifique)

• Lieu : MGM, Chairman 366

Snyk propose également un atelier pratique avec certification aux ingénieurs logiciels qui souhaitent découvrir Snyk Studio pour Kiro par eux-mêmes. Le cours et certificat d’ingénierie IA sécurisée offre des conseils pratiques sur l’utilisation d’outils de codage IA, dont Kiro, et enseigne des techniques avancées telles que les agents en arrière-plan, les flux de travail multi-agents et les règles de sécurité personnalisées. L’occasion de créer de vrais logiciels, d’en assurer la sécurité et d’obtenir un certificat.

• Date : mardi 2 décembre, de 15 h à 16 h 30 (heure du Pacifique)

• Lieu : Sandbox VR Space

• À apporter : Votre ordinateur portable et votre curiosité. Aucun outil payant n’est nécessaire.

En résumé

Les assistants de codage IA comme Kiro changent fondamentalement la manière de créer des logiciels. Ils sont là pour durer, et la vitesse qu’ils offrent est trop précieuse pour être ignorée.

Mais la vitesse sans sécurité, c’est foncer droit vers la catastrophe. Snyk Studio vous offre le meilleur des deux mondes : la cadence sans précédent du développement par l’IA, avec la sécurité intégrée dès le départ, ainsi que la capacité de corriger à grande échelle les failles existantes.

Prêt à voir la solution en action ? Regardez cette vidéo pour découvrir comment ajouter Snyk à Kiro, ou retrouvez-nous à re:Invent pour la découvrir par vous-même.