Snyk é reconhecida como líder no The Forrester Wave™: Agentic Development Security Tools, Q4 2026

Temos orgulho em compartilhar que a Snyk foi reconhecida como líder no The Forrester Wave™: Agentic Development Security Tools, Q4 2026. A Snyk recebeu a maior pontuação na categoria Estratégia, além das maiores pontuações possíveis nestes critérios:

• Estratégia: visão, roteiro e ecossistema de parceiros

• Oferta atual: testes dinâmicos de IA, proteções para programação com IA, correção autônoma de código proprietário e experiência do desenvolvedor

O desenvolvimento de software mudou quem faz o trabalho

Por duas décadas, o desenvolvimento de software avançou no ritmo humano: desenvolvedores escreviam código, colegas revisavam e equipes de segurança testavam em intervalos programados. Os assistentes de programação com IA comprimiram esse ciclo, e agora os agentes de programação estão mudando quem faz o trabalho. A Forrester descreve essa transformação: "Os agentes de programação com IA estão mudando a forma como o software é desenvolvido, passando de assistentes de desenvolvedores a participantes ativos nos fluxos de trabalho de desenvolvimento."

A adoção já passou há muito da fase piloto. Na Pesquisa com desenvolvedores Stack Overflow 2026, 66% dos desenvolvedores que usam IA trabalham com agentes de programação, e 73% dos que usam assistentes ou agentes de programação com IA recorrem a eles diariamente. Como resultado, o papel do desenvolvedor está mudando: em vez de escrever cada linha, ele orquestra os agentes que fazem isso.

Cada um desses agentes traz sua própria cadeia de suprimentos: instala pacotes, conecta-se a servidores MCP, carrega skills e invoca ferramentas que talvez nunca tenham sido avaliadas pela equipe de segurança. Como também pode executar comandos, editar arquivos e acessar dados confidenciais, suas ações precisam ser governadas tanto quanto o código precisa ser testado. Na nossa visão, os modelos de segurança criados para analisar o código depois de escrito não foram projetados para governar os sistemas que o criam.

Os atacantes também estão se movendo na velocidade das máquinas

Em 2025, a equipe de inteligência contra ameaças da Anthropic desarticulou uma campanha de espionagem na qual a IA realizou cerca de 80% a 90% das operações táticas, com humanos em uma função de supervisão. O Relatório Global de Ameaças CrowdStrike 2026 aponta que o tempo médio para eCrime avançar da invasão inicial à movimentação lateral é de 29 minutos, e que o caso mais rápido observado levou 27 segundos.

Esses prazos mudam a forma como as equipes devem pensar sobre o backlog de vulnerabilidades. Filas de pull requests, triagem de tickets e testes de intrusão trimestrais foram concebidos para atacantes que se moviam mais devagar do que a correção. A maioria dos backlogs é composta por descobertas de gravidade baixa e média, priorizadas uma por vez. A IA facilita combinar vários desses problemas menores em uma cadeia de exploração crítica. Assim, o backlog passa a funcionar como superfície de ataque, em vez de ser apenas uma lista de tarefas pendentes.

A pressão também cresce dentro da base de código: os dados de produto da Snyk mostram que a detecção de novos problemas críticos e de alta gravidade aumentou 10 vezes no último ano, e que cerca de oito novos problemas são introduzidos para cada um corrigido. Quando o risco é criado mais rápido do que pode ser corrigido, é preciso adotar outro modelo operacional: agentes de segurança que corrigem continuamente, proteções integradas ao fluxo de trabalho dos agentes e testes adversariais que comprovam a eficácia dos controles.

Aplicações de IA chegam à produção mais rápido do que a governança

As equipes estão colocando aplicações e agentes de IA em produção mais rápido do que os processos de governança conseguem acompanhar. Muitos líderes de segurança ainda tentam responder a perguntas básicas sobre o ambiente de IA:

• Quais modelos, agentes e servidores MCP estão em execução, e a quais dados eles têm acesso?

• Quais skills foram obtidas em registros públicos, e quem as aprovou?

• Você conseguiria auditar o que determinado agente fez na semana passada?

Isso é IA oculta em escala empresarial. Seus riscos — como injeção de prompts, autonomia excessiva e vazamento de dados — são comportamentais: estão nas decisões do agente tanto quanto no código, por isso a análise de código, por si só, não consegue identificá-los. A escolha do modelo também faz parte desse risco. No Relatório Snyk 2026 sobre o estado da adoção de IA agentiva, Volume III, os modelos com menor capacidade tiveram média de 501 em substituição de decisões, numa escala de 0 a 1.000, enquanto os modelos mais capazes tiveram média de 45 — uma diferença superior a 10 vezes. Cerca de um terço das referências a modelos avaliadas em ambientes dos EUA está nesse grupo de menor capacidade. A governança começa com um inventário atualizado do ambiente de IA, incluindo os modelos em uso, e políticas aplicadas antes da ação de um agente.

Por que esta avaliação é importante

Na nossa visão, a avaliação da Forrester reflete essas mudanças no modelo operacional e analisou a segurança do desenvolvimento agentivo em todo o ciclo de desenvolvimento impulsionado por IA: o código produzido pelos agentes, os próprios agentes e os componentes que eles incorporam, além das aplicações de IA criadas pelas equipes. A Forrester recomenda que os compradores avaliem três aspectos:

• Visibilidade e governança do desenvolvimento agentivo

• Verificação de código gerado por IA e aplicações de IA

• Redução de riscos de IA na velocidade dos agentes

Agora, as equipes precisam de cobertura para os três aspectos em uma única plataforma que compartilhe contexto entre eles. É esse padrão que estamos desenvolvendo.

Uma década de convicção, direcionada para onde o software é criado hoje

Há mais de uma década, a Snyk atua com uma convicção central: a segurança deve estar onde o software é criado. Acreditamos que o desenvolvimento agentivo desloca esse ponto de criação para dentro do fluxo de trabalho dos agentes — e é para atuar nesse contexto que a Snyk AI Security Platform foi criada. O relatório da Forrester afirma que "A Snyk apresenta uma visão visionária para proteger o código escrito por IA, os agentes que o executam e as aplicações que eles criam, além de promover o desenvolvimento seguro desde a concepção e a governança."

Sobre os recursos, o relatório afirma que "A Snyk leva a segurança aos fluxos de trabalho de desenvolvedores e agentes de programação com IA por meio de correções automáticas e proteções para programação, que protegem o código gerado por IA e por humanos e bloqueiam ações arriscadas dos agentes."  Também observa que o "robusto teste dinâmico de IA da Snyk identifica falhas de lógica de negócios e cadeias de vulnerabilidades, além de validar as descobertas com explorações funcionais."

Como o Evo by Snyk protege cada camada do desenvolvimento impulsionado por IA

No ano passado, a Snyk ampliou a Snyk AI Security Platform com o Evo by Snyk, um conjunto de soluções de segurança nativas para agentes que protege e governa o desenvolvimento impulsionado por IA em três ciclos: o artefato de código, a força de trabalho de IA e as aplicações de IA criadas pelas equipes. Uma camada de validação testa os três.

• Evo Agentic AppSec: protege o artefato de código. Agentes de segurança de IA que identificam, corrigem e bloqueiam vulnerabilidades na velocidade com que os agentes escrevem código, verificando cada resultado de forma independente. Isso inclui o Snyk Secrets, que bloqueia credenciais expostas.

• Evo Agentic Development Security (ADS): protege a força de trabalho de IA. Governa o que os agentes de programação com IA usam, fazem e geram — dos servidores MCP e skills que incorporam ao código que escrevem. Isso inclui o Snyk Studio, que oferece orientação em tempo real nos fluxos de trabalho de programação com IA.

• Evo AI-SPM: governa cada aplicação de IA que você cria. Descobre e avalia os riscos dos modelos, agentes, skills e servidores MCP presentes no seu software, gera uma AI-BOM atualizada e transforma políticas de IA em controles aplicáveis.

• Evo Continuous Offensive Security (COS): valida cada ciclo. Testa continuamente aplicações e agentes de IA usando Red Teaming de Agentes e fornece provas validadas do que um invasor poderia realmente explorar — para que nenhum ciclo avalie o próprio trabalho.

À medida que a IA assume mais tarefas no desenvolvimento de software, acreditamos que seus resultados precisam de uma camada determinística independente para verificação. Por isso, a Snyk combina raciocínio de IA de ponta com nossos mecanismos determinísticos e dez anos de inteligência de segurança, permitindo que as organizações adotem IA em velocidade máxima e continuem responsáveis pelo que entregam.

O que isso significa para equipes que desenvolvem com agentes de IA

A avaliação da Forrester: "A Snyk é uma boa opção para empresas que querem acelerar o desenvolvimento agentivo e incorporar a segurança diretamente aos fluxos de trabalho dos agentes." Para equipes que avaliam esse mercado, três perguntas ajudam a diferenciar ferramentas criadas para o desenvolvimento agentivo daquelas adaptadas a ele:

• Governança: você consegue ver e controlar o que seus agentes usam, fazem e geram antes de isso ser lançado?

• Correção: sua taxa de correção acompanha o ritmo de criação de novos riscos, tanto no código novo quanto no backlog existente?

• Comprovação: que evidências independentes demonstram que seus controles resistem a um ataque real?

Agradecemos aos nossos clientes, parceiros e à comunidade de desenvolvedores, cujo feedback contribui para aprimorar a plataforma todos os dias. Continuaremos investindo no ciclo dos agentes, onde o software é criado hoje. Nossa missão permanece a mesma: capacitar quem inova com IA, com segurança.

Quer entender como a Forrester avaliou esse mercado? Baixe sua cópia gratuita do relatório.

Quer saber como a Snyk protege código, agentes e aplicações de IA no seu ambiente? Fale com um especialista e veja a plataforma em ação.

Sobre a Forrester

A Forrester não endossa nenhuma empresa, produto, marca ou serviço incluído em suas publicações de pesquisa, nem aconselha qualquer pessoa a selecionar produtos ou serviços de uma empresa ou marca com base nas avaliações apresentadas nessas publicações. As informações se baseiam nos melhores recursos disponíveis. As opiniões refletem o julgamento no momento da publicação e estão sujeitas a mudanças. Este relatório faz parte de uma coleção mais ampla de recursos da Forrester, que inclui modelos interativos, estruturas, ferramentas, dados e acesso à orientação de analistas. Para saber mais, leia sobre a objetividade da Forrester aqui.