Skip to main content

Snyk e Cognition se unem para reforçar a segurança do desenvolvimento nativo em IA

Escrito por

Sarah Conway

snyk Cognition social

15 de outubro de 2025

0 minutos de leitura

Hoje, a Snyk anuncia com entusiasmo uma nova parceria com Cognition que avança significativamente a segurança em todo o ciclo de vida do desenvolvimento de software e valida nosso modelo de "Secure at Inception". Essa colaboração traz novas integrações, Snyk for Devin e Snyk for Windsurf, que incorporam diretamente a inteligência de segurança do Snyk Studio às ferramentas de desenvolvimento nativas em IA da Cognition.

A diferença no ritmo de desenvolvimento

O ritmo do desenvolvimento mudou radicalmente. Ferramentas de programação com IA, como Devin e Windsurf, aceleraram muito o desenvolvimento, mas essa velocidade cria um novo problema: as equipes de segurança que analisam o código manualmente se tornam um gargalo.

Como os processos de segurança não conseguem acompanhar o ritmo do desenvolvimento, as revisões de código ficam para trás. Além disso, as bases de código existentes acumulam dívidas de segurança à medida que novas vulnerabilidades são descobertas. O acúmulo de pendências cresce.

Com desenvolvedores entregando software mais rápido do que nunca, uma solução que ofereça uma proteção proativa desde o início do desenvolvimento é essencial. A análise de código em tempo real ajuda a encontrar e corrigir vulnerabilidades cedo, tornando a segurança parte natural do desenvolvimento.

Como ampliar a segurança diante do crescente volume de código

Quando a IA permite que desenvolvedores escrevam código 10 vezes mais rápido, a segurança não pode continuar sendo um processo manual. Ao incorporar a inteligência de segurança da Snyk diretamente aos fluxos de desenvolvimento com Devin e Windsurf, podemos garantir que as lideranças de segurança e desenvolvimento não precisem mais escolher entre acelerar a inovação e manter segura a cadeia de fornecimento de software.

O editor de código Windsurf exibe uma janela de boas-vindas para a apresentação do Windsurf e do Snyk MCP Server, com um botão para começar.

À medida que o desenvolvimento de software evolui, o Snyk para Devin e Windsurf oferece soluções de segurança que acompanham o desenvolvimento impulsionado por IA e permitem:

Análise de segurança em tempo real: enquanto você escreve código, a Snyk o analisa e sinaliza problemas no próprio código, com contexto imediato. A análise automatizada diretamente nos fluxos de trabalho do Windsurf e do Devin reduz a necessidade de alternar entre contextos.

Correção acelerada com agentes: quando a Snyk identifica problemas de segurança, os agentes do Devin e do Windsurf podem implementar as correções recomendadas. Assim, as equipes podem delegar correções em grande escala ao agente autônomo do Devin ou colaborar com o agente do Windsurf para fazer correções diretamente.

Mais produtividade e melhor alocação de recursos: quando agentes de IA cuidam das correções de segurança rotineiras, sua equipe pode se concentrar em tarefas mais complexas: modelagem de ameaças, revisões arquiteturais, definição de políticas de segurança e problemas complexos que realmente exigem o julgamento humano.

Melhoria contínua da postura de segurança: com análise em tempo real e correção autônoma, o backlog de segurança e o tempo médio para corrigir diminuem. A exposição potencial a vulnerabilidades conhecidas é reduzida ao mínimo.

Governança em grande escala: as políticas de segurança podem ser aplicadas como regras da Snyk, que os agentes da Cognition usam como contexto para garantir o desenvolvimento de software em conformidade em toda a organização.

Interface do Devin exibindo uma janela de apresentação do produto para o servidor MCP do Devin e da Snyk, com um botão azul “Começar”.

Como começar

O Snyk para Devin e o Snyk para Windsurf, duas novas implementações do Snyk Studio, já estão disponíveis para clientes da Snyk. Quer experimentar agora? Consulte os guias de início rápido do Devin e do Windsurf para começar.

Guia prático

5 coisas que você precisa saber sobre como proteger softwares nativos de IA

Acesse o guia definitivo para proteger aplicações agentivas e navegar pelo novo cenário de ameaças.

Leia mais

blog feature ai lilac
Blog

Transforme seu backlog de vulnerabilidades em pull requests com remediação agentiva

O Evo Remediation Agent está em Open Preview e traz a resolução automatizada de dependências para o Evo Agentic AppSec. Agora, as equipes de AppSec podem executar campanhas contínuas de remediação

blog feature ai pink
Blog

O risco de um modelo de IA depende do que ele pode acessar

A pontuação de risco de um modelo é apenas parte da história: seu impacto depende dos dados, das ferramentas e das ações que a aplicação pode acessar. Saiba como as equipes de segurança podem verificar esse alcance e escolher controles direcionados.

AI Background min crop
Blog

A IA está acionando todos os riscos que você aceitou: sete insights do painel de segurança de IA sem filtros

A IA está tornando os ataques mais baratos e rápidos, expondo riscos que as organizações já carregam. Quatro líderes de segurança explicam por que a defesa na velocidade das máquinas e a correção mais rápida são essenciais.