Nightfall AI e Snyk se unem para oferecer detecção de segredos com IA para desenvolvedores
29 de novembro de 2023
0 minutos de leituraA Snyk oferece uma abordagem abrangente para a segurança de desenvolvedores, protegendo componentes críticos da cadeia de suprimentos de software, gerenciamento da postura de segurança de aplicações (ASPM), código gerado por IA e muito mais. Reconhecemos o risco crescente de segredos expostos na nuvem. Por isso, contamos com a Nightfall AI para oferecer um recurso essencial para a segurança de desenvolvedores: detecção avançada de segredos.
Conheça nossa parceira, Nightfall AI
A Nightfall AI é a primeira plataforma nativa de IA para proteção de dados que protege automaticamente informações de identificação pessoal (PII), informações de saúde protegidas (PHI), dados de cartões de pagamento (PCI), chaves de API e outros dados confidenciais, ajudando as organizações a cumprir os principais padrões do setor. Com IA, a Nightfall detecta automaticamente mais de 100 tipos de dados confidenciais, incluindo segredos e credenciais, para ajudar as empresas a reduzir riscos proativamente e alcançar a conformidade.
“A parceria da Nightfall AI com a Snyk oferece uma solução abrangente para algumas das ameaças mais comuns enfrentadas por desenvolvedores e equipes de SecOps na nuvem — incluindo, principalmente, vazamentos de segredos e credenciais. Estamos muito felizes em oferecer recursos integrados de detecção de segredos e análise de código para ajudar desenvolvedores a inovar com segurança.”
- Isaac Madan, cofundador e CEO da Nightfall
Por que Snyk e Nightfall AI?
A tecnologia de detecção de segredos com IA da Nightfall amplia as soluções da Snyk, ajudando desenvolvedores a detectar e corrigir segredos nos aplicativos que usam em todas as etapas do ciclo de vida do código à nuvem, incluindo:
Visibilidade abrangente dos ambientes de nuvem: A Nightfall AI detecta dados confidenciais, incluindo segredos, credenciais e imagens, e oferece a opção de usar detectores pré-configurados e altamente precisos ou criar regras de detecção personalizadas para casos de uso específicos.
Detecção com IA: Tenha mais contexto sobre cada possível violação para identificar segredos com precisão e reduzir alertas falsos positivos.
Correção centrada em desenvolvedores: Os fluxos de trabalho dos desenvolvedores não são afetados quando chaves de API ativas são ocultadas ou removidas automaticamente sem que eles saibam.
Combinar os recursos de detecção de segredos e análise de código ajuda desenvolvedores a inovar com segurança. Myke Lyons, CISO da Snyk, Isaac Madan, CEO e cofundador da Nightfall AI, e Jason Trip, diretor de engenharia de soluções da Nightfall AI, participaram de uma mesa-redonda sobre o impacto da IA na segurança hoje e o que desenvolvedores podem fazer para proteger segredos e credenciais.
“Se você usa ferramentas como o ChatGPT, treinadas com dados públicos, monitore o código em busca de vulnerabilidades. Você pode fazer isso revisando o código, executando testes de segurança automatizados nas alterações e verificando se sua postura de segurança não regrediu. Na Snyk, oferecemos algumas ferramentas úteis para detectar vulnerabilidades em código gerado por IA, incluindo nossa ferramenta DeepCode AI.”
- Myke Lyons, CISO da Snyk
Confira a discussão completa para ver mais práticas recomendadas e dicas de IA — incluindo como reduzir alguns dos riscos mais comuns associados ao uso de ferramentas de IA.
Saiba mais sobre a Snyk e a Nightfall AI
Os clientes da Snyk podem usar a Nightfall para detectar conteúdo confidencial com mais precisão, inclusive o que é desconhecido. Se quiser saber mais sobre como combinar o poder da Snyk com os recursos da Nightfall AI para impedir a disseminação de segredos, entre em contato com seu representante pelo e-mail sales@snyk.io ou agende uma demonstração hoje mesmo.
Comece a proteger o código gerado por IA
Crie sua conta gratuita da Snyk e comece a proteger o código gerado por IA em minutos. Ou agende uma demonstração com um especialista para ver como a Snyk pode atender às necessidades de segurança dos seus desenvolvedores.
