Skip to main content

Snyk sécurise le développement piloté par l’IA avec Google Cloud

Blog Feature Snyk Google Cloud

9 avril 2024

Snyk Code et Gemini Code Assist unissent leurs forces pour accélérer encore la création de code sécurisé

BOSTON, 9 avril 2024 – Snyk, leader de la sécurité pour les développeurs, a annoncé aujourd’hui l’élargissement de son partenariat actuel avec Google Cloud afin de renforcer la sécurité du code généré par Gemini Code Assist, le service collaboratif de Google Cloud propulsé par l’IA générative. En utilisant les solutions de Snyk en complément de Gemini Code Assist, les clients peuvent intégrer la création de code assistée par l’IA à leur processus de développement et concevoir des applications sécurisées plus rapidement.

Les équipes de développement du monde entier font de plus en plus appel à l’IA pour accélérer le développement logiciel. Cependant, le code généré par l’IA peut contourner les protocoles de sécurité. De plus, les développeurs ne vérifient pas toujours le code aussi souvent qu’ils le devraient. Snyk accompagne les équipes de développement modernes pour les aider à tirer parti des nombreux avantages du codage assisté par l’IA, tout en leur garantissant que leur code est sécurisé.

Snyk Code, une solution de test statique de la sécurité des applications (SAST) conçue par et pour les développeurs, peut désormais être intégrée à Gemini Code Assist. Les équipes de développement et de sécurité du monde entier peuvent ainsi accorder une confiance encore plus grande au code qu’elles génèrent, qu’il soit écrit par des développeurs ou par l’IA. Snyk Code contribue à sécuriser le codage assisté par l’IA sans nuire au gain de productivité offert par Gemini Code Assist. Les équipes de sécurité qui utilisent Snyk peuvent également tirer parti en toute confiance de ses fonctionnalités de sécurité avec Code Assist.

« L’essor récent des solutions d’IA générative a déjà révolutionné le développement logiciel moderne et promet d’accélérer encore l’innovation logicielle dans le monde entier », a déclaré Danny Allan, directeur de la technologie chez Snyk. « Nous sommes ravis d’approfondir notre relation avec Google Cloud à l’occasion de cette nouvelle étape. Ensemble, nous mesurons toute l’importance du développement d’applications sécurisées et nous sommes impatients d’aider davantage d’entreprises dans le monde à poursuivre leur rythme d’innovation en toute sécurité. »

Voici d’autres points clés de la prise en charge de Gemini Code Assist par Snyk :

  • La sécurité au rythme de l’IA : pour préserver la vitesse et l’agilité des développeurs, DeepCode AI de Snyk analyse le code en quelques secondes plutôt qu’en plusieurs heures. Il analyse directement le code source et effectue en temps réel des analyses multi-fichiers, inter-fichiers et de flux de données, afin de fournir des résultats rapides et précis dans l’environnement de développement intégré (IDE). S’appuyant à la fois sur l’IA et sur l’expertise humaine en sécurité, DeepCode AI détecte et apprend à reconnaître de nouvelles vulnérabilités et de nouveaux schémas de code non sécurisés.

  • Une combinaison gagnante : les développeurs peuvent configurer Snyk en quelques clics en accédant aux notes de version depuis l’extension IDE de Google Cloud pour VSCode ou IntelliJ. DeepCode AI de Snyk teste tout le code écrit dans l’IDE, qu’il soit rédigé par des développeurs ou par un assistant de codage IA tel que Gemini Code Assist. Les développeurs reçoivent directement dans leur code des conseils de correction exploitables qui les aident à résoudre les vulnérabilités en quasi-temps réel.

  • Informations contextuelles sur l’utilisation de Snyk : Snyk contribuera à améliorer l’entraînement de Gemini Code Assist sur ses produits d’analyse de sécurité et sa base de données de vulnérabilités, afin d’aider les développeurs à mieux détecter et corriger les vulnérabilités courantes. Les utilisateurs pourront demander des recommandations sur les meilleures pratiques pour intégrer Snyk à leurs environnements et flux de développement existants, ce qui les aidera à configurer et à déployer plus rapidement les outils de Snyk.

  • Intégration poussée : plus tard cette année, Gemini Code Assist s’intégrera étroitement à Snyk et s’appuiera sur sa plateforme pour analyser le code des développeurs. Ceux-ci pourront ainsi détecter, comprendre et corriger les vulnérabilités plus rapidement, directement depuis l’extension Gemini Code Assist.

« Notre assistant de développement logiciel propulsé par l’IA permet aux développeurs de créer des logiciels plus rapidement, avec une qualité et une sécurité accrues », a déclaré Gabe Monroy, vice-président de l’expérience développeur chez Google Cloud. « Grâce à l’intégration prochaine des fonctionnalités d’analyse de Snyk à Gemini Code Assist, les développeurs pourront concevoir des applications sécurisées et détecter et corriger facilement les vulnérabilités sans quitter leur IDE. »

Pour en savoir plus sur Gemini Code Assist et ses partenaires stratégiques, consultez le blog de Google Cloud. Pour plus d’informations sur les solutions Snyk destinées aux clients de Google Cloud, cliquez ici.