Destaques da Snyk no AWS re:Invent 2023

Com mais de 50 mil participantes, a AWS re:Invent 2023 colocou a IA generativa em destaque nas palestras principais, enquanto carros de corrida e robôs impressionavam na Expo.

Mais uma vez, a Snyk marcou presença. Entre os destaques, recebemos o prêmio AWS ISV Partner of the Year na região EMEA e no Reino Unido e Irlanda, conquistamos a AWS Security Competency e anunciamos várias novas integrações com serviços da AWS. 

E o melhor de tudo: encontramos vocês! Ao longo da semana, muitos clientes em potencial e atuais passaram pelo nosso estande para assistir a uma demonstração ao vivo e saber mais sobre nosso suporte a IaC e contêineres. Confira os destaques do re:Invent 2023 que mais nos empolgaram.

IA generativa

Neste ano, a IA generativa na computação em nuvem foi o grande destaque, e os participantes conheceram maneiras de integrar a IA generativa com segurança ao SDLC. Em sua palestra principal, Adam Selipsky, CEO da AWS, destacou os investimentos da AWS em modelos de linguagem de grande porte (LLMs), infraestrutura flexível para treinamento de IA e ferramentas que aceleram o desenvolvimento de aplicações com IA generativa.

Além disso, a AWS apresentou o Amazon Q, um assistente com IA generativa que se conecta aos sistemas da sua empresa para conversar, resolver problemas, gerar conteúdo, obter insights e executar ações. Esse concorrente do ChatGPT oferece suporte atualmente a Java, mas esperamos que a AWS anuncie suporte a outras linguagens nos próximos meses.

A crescente adoção de ferramentas de IA generativa para escrever código e desenvolver aplicativos reflete uma mudança significativa na forma como as empresas buscam ampliar e otimizar seus processos. À medida que mais organizações reconhecem os ganhos de eficiência e o potencial transformador dessas ferramentas, as práticas tecnológicas passam por uma grande transformação.

A Snyk ajuda você a manter a segurança ao usar assistentes de programação com IA

Já sabemos, pelo relatório de segurança de código com IA da Snyk de 2023, que desenvolvedores que usam código gerado por IA encontram mais vulnerabilidades e que quem usa assistentes de programação com IA tem mais confiança no código que produz. Esses dois fatores mostram que desenvolvedores e equipes de AppSec precisam de soluções de segurança mais inteligentes, rápidas e intuitivas. 

A Snyk é uma aliada de segurança com IA para assistentes de programação como o Amazon Q. Embora essas ferramentas sejam poderosas e úteis, é essencial usá-las junto com uma ferramenta de segurança de IA para proteger seu código. Além disso, a Snyk acredita que a educação de desenvolvedores deve ser prioridade — inclusive sobre IA. Afinal, eles precisam compreender a IA generativa de forma abrangente, incluindo como ela funciona, suas vulnerabilidades e seus riscos, para promover um ambiente de programação mais consciente e seguro.

Saiba mais sobre como proteger suas cargas de trabalho na AWS com a Snyk no nosso Playbook de Migração ou confira nosso Guia do comprador da AWS 2023 para proteger aplicações na AWS com eficiência usando DevSecOps.

ASPM (gerenciamento da postura de segurança de aplicações)

Também houve um aumento perceptível na conscientização sobre ASPM em comparação com cinco meses antes, na Black Hat USA. O foco em segurança da Black Hat contribuiu para um crescimento expressivo do setor nos últimos cinco meses, como demonstram o interesse e a conscientização maiores da comunidade no re:Invent.

O interesse crescente também ficou evidente: líderes de segurança no re:Invent queriam conversar conosco e saber mais sobre a aquisição da Enso pela Snyk, pioneira em ASPM. As conversas se concentraram nos princípios essenciais de segurança de aplicações, com destaque para a importância de descobrir e priorizar todos os ativos de software. Isso inclui entender quais ativos estão sendo testados por ferramentas de segurança, configurar e implementar ferramentas com facilidade nas lacunas identificadas e priorizar os ativos de acordo com sua criticidade para o negócio — tudo isso viabilizado pela priorização baseada em risco da Snyk.

Para avançar ainda mais na abordagem de AppSec baseada em risco, lançamos recentemente o Snyk AppRisk, nossa solução de ASPM, já disponível.

Segurança em tempo de execução: IaC e contêineres

Outra tendência que observamos foi o aumento da conscientização e do interesse em segurança de IaC e contêineres, sinalizando a necessidade de medidas mais proativas durante o desenvolvimento. Na Snyk, acreditamos que é possível reduzir a dependência de ferramentas de segurança em tempo de execução investindo desde cedo na conscientização e na capacitação de desenvolvedores — uma ideia que vem ganhando bastante força no setor.

Em resumo: Snyk no re:Invent 2023

Neste ano, representantes da Snyk conversaram com milhares de clientes e possíveis clientes sobre suas necessidades de segurança de aplicações. Também:

• apresentamos uma sessão conjunta sobre “Os desafios da IA na segurança em nuvem”. 

• realizamos uma sessão paralela sobre “Como a REI construiu uma cultura DevSecOps desde o início”

• realizamos uma sessão paralela sobre “Como um incidente de dia zero fortaleceu uma mentalidade de segurança liderada por desenvolvedores na Dish Network”

• recebemos o prêmio “AWS Partner of the Year Award” nas regiões EMEA e Reino Unido e Irlanda

• anunciamos a conquista da “AWS Security Competency” em 2023  

• realizamos vários eventos de confraternização com nossos parceiros de segurança, Stackhawk e SentinelOne

Saiba mais: Solução de segurança da Snyk e SentinelOne do build ao runtime

A parceria contínua da Snyk com a AWS reforça nosso compromisso de ajudar os usuários da AWS a implementar controles de segurança com facilidade em todo o ciclo de vida do desenvolvimento.

Agora você pode comprar a Snyk com facilidade no AWS Marketplace.

O re:Invent terminou, mas você ainda pode conhecer melhor o conjunto de soluções de segurança para desenvolvedores da Snyk e começar hoje mesmo a proteger seu ambiente AWS!