A Snyk AI Security Platform completa, grátis para mantenedores de projetos open source

Encontrar problemas nunca foi tão fácil. O que falta é tempo para triá-los e corrigi-los. Com o Secure Developer Program da Snyk, mantenedores de projetos open source têm os sinais necessários para filtrar o ruído e uma plataforma para corrigir o que importa — de graça para seus projetos.

E a Snyk está indo além: o novo Snyk Remediation Agent, disponível em prévia aberta na CLI para parceiros de design, combina o raciocínio de modelos de ponta com a camada de inteligência da Snyk para gerar correções validadas e prontas para merge. Assim, corrigir finalmente pode acompanhar o ritmo de encontrar problemas. Saiba mais abaixo.

O difícil já não é encontrar bugs

Quase todos os aplicativos que usamos são criados com software open source. Estimativas do setor indicam que ele representa de 80% a 90% da base de código média. A maior parte são dependências transitivas de outras dependências — componentes que ninguém escolheu intencionalmente. A segurança dessa base depende dos mantenedores de projetos open source: as pessoas que fazem a triagem dos problemas, revisam pull requests e lançam versões das quais depende todo o restante do setor de software.

A maioria dos mantenedores de projetos open source faz esse trabalho de graça e sem ajuda.

A IA mudou a natureza desse trabalho. A onda de conteúdo ruim que inundou os mantenedores com relatórios de baixa qualidade gerados por IA praticamente passou, à medida que os modelos melhoraram. O que ficou é mais difícil: uma enxurrada de relatórios sobre vulnerabilidades reais, muitas vezes duplicados por diferentes pesquisadores que usam os mesmos modelos, chegando mais rápido do que qualquer mantenedor consegue triar, priorizar ou corrigir. Encontrar problemas já não é o gargalo. O desafio é separar o que é real do que é ruído e lançar as correções.

Esse volume representa um risco real. Este ano, a conta de um mantenedor foi invadida e usada para inserir um trojan de acesso remoto no Axios, uma biblioteca baixada quase 100 milhões de vezes por semana. O mesmo método comprometeu ferramentas de segurança confiáveis e infraestrutura de IA. Os atacantes perceberam que o caminho mais rápido para chegar a milhares de aplicativos é passar por um único mantenedor. E o tempo para explorar vulnerabilidades continua diminuindo: a Gartner prevê que a IA reduzirá esse tempo em 50% até 2027.

O que o Secure Developer Program oferece a você

A Snyk já apoia mantenedores de projetos open source há muito tempo. Nascemos da segurança open source e, há anos, oferecemos nossas ferramentas para desenvolvedores gratuitamente a projetos open source qualificados. Hoje, a Snyk protege mais de 585 mil projetos open source. O Secure Developer Program amplia esse compromisso.

É nisso que o Secure Developer Program se concentra. Em vez de entregar mais um scanner aos mantenedores, ele ajuda com o que realmente está em falta: saber quais problemas são importantes e conseguir corrigi-los. Mantenedores têm acesso gratuito à Snyk AI Security Platform completa, com foco na priorização baseada em risco e na correção de vulnerabilidades. Queremos ajudar os mantenedores a agir mais rápido que os atacantes.

Com isso, você pode:

• Reduzir estrategicamente o acúmulo de vulnerabilidades. Mantenedores de projetos open source não devem depender apenas da gravidade. A Snyk oferece contexto como possibilidade de exploração, acessibilidade, criticidade dos ativos e eficiência da correção para ajudar a definir a sequência do trabalho.

• Agilizar a correção de vulnerabilidades com pull requests de correção automatizados para dependências vulneráveis no Snyk Open Source, inclusive as dependências transitivas profundas que as ferramentas antigas não detectam.

• Detectar problemas no seu próprio código com Snyk Code, com rapidez suficiente para fazer parte do seu fluxo de trabalho, seja ele agentivo ou não.

• Proteger suas imagens e configurações de infraestrutura com Snyk Container e Snyk IaC.

Essa é a mesma plataforma pela qual as maiores empresas do mundo pagam, agora oferecida gratuitamente aos mantenedores que sustentam o ecossistema. Em troca, a Snyk pede apenas um link "Patrocinado pela Snyk" na página do seu projeto.

O programa está em atividade há cerca de um ano e já conta com a confiança de mais de 60 projetos, incluindo Postiz e Arcane.

A Snyk também está colocando o mecanismo de correção nas mãos dos mantenedores

Encontrar problemas sempre foi apenas metade do trabalho. O mais difícil é corrigi-los tão rápido quanto surgem — e é aí que a Snyk está investindo agora.

O Snyk Remediation Agent (atualmente em prévia aberta na CLI para parceiros de design) combina o raciocínio de modelos de ponta com a camada de inteligência da Snyk para gerar correções validadas e prontas para merge de problemas no Snyk Open Source (SCA) e no Snyk Code (SAST). É experimental, e a ampliação da cobertura está em desenvolvimento. O objetivo é ajudar os mantenedores a reduzir o acúmulo de problemas reais antes que os atacantes consigam explorá-los.

Nossos testes mostram que fornecer contexto da Snyk aos modelos aumenta em cerca de 94% a taxa de correção de problemas de SCA. Já a taxa de correções de SAST prontas para merge sobe de 72% para 82%. Além disso, o custo com tokens diminui cerca de 61%. Queremos levar esse poder à comunidade open source.

Se você quer ajudar a definir os próximos passos, os mantenedores participantes do programa podem ter acesso antecipado.

Inscreva-se hoje

Você protege o software de todos, mas não precisa fazer isso sozinho. Inscreva-se em snyk.io/open-source. A Snyk apoia o open source.