Solução de segurança da Snyk integrada ao Gemini Code Assist do Google Cloud

Desenvolvedores do mundo todo continuam adotando a IA para acelerar a entrega de software. Mas essa velocidade muitas vezes afeta a segurança, pois eles presumem que o código gerado por IA é seguro sem verificar cuidadosamente se há erros ou vulnerabilidades.

Para enfrentar esses desafios, a Snyk anunciou hoje a integração de sua solução de segurança às ferramentas do Gemini Code Assist. A colaboração com o Google Cloud é uma evolução natural dos planos inovadores da Snyk em abril de 2024. A Snyk, uma plataforma de segurança de IA de ponta, confiável, moderna e voltada para desenvolvedores, agora está integrada ao Gemini Code Assist, uma das principais ferramentas de programação com IA para desenvolvimento de software. Isso permite que desenvolvedores acessem os recursos avançados da Snyk usando comandos em linguagem natural e interajam diretamente com o modelo híbrido de IA líder do setor da Snyk pela interface de chat do Gemini Code Assist.

Com a integração da Snyk ao Gemini Code Assist, a segurança de aplicações pode avançar ainda mais para as etapas iniciais do desenvolvimento, permitindo que as equipes adotem e aproveitem a IA com segurança em escala.

Inovação e segurança abrangente com Snyk + Gemini Code Assist

A colaboração da Snyk com o Google Cloud aproxima inovação e segurança, solucionando muitos dos desafios enfrentados pelas equipes modernas de AppSec. A integração da Snyk ao Gemini Code Assist permite que desenvolvedores usem ferramentas de programação com IA sem abrir mão da velocidade, da produtividade ou da segurança, enquanto as equipes de segurança mantêm as barreiras de proteção que mantêm os negócios seguros.

Segurança consolidada diretamente no IDE

As soluções de segurança tradicionais exigem que desenvolvedores alternem entre várias telas e contextos, indo e voltando entre uma ferramenta de programação com IA e uma ferramenta de segurança de código. Essa alternância constante desacelera os fluxos de desenvolvimento e reduz a produtividade, levando desenvolvedores a ignorar protocolos de segurança ou deixar passar erros. Plataformas modernas de segurança com IA, como a Snyk, resolvem esse problema ao funcionar no IDE do desenvolvedor. Agora, a Snyk vai ainda mais longe para tornar essa experiência conveniente.

Com a integração da Snyk ao Gemini Code Assist, desenvolvedores podem trabalhar em uma única tela no IDE, incorporando a segurança diretamente ao processo moderno de desenvolvimento. O acesso aos recursos da Snyk no Gemini Code Assist oferece a conhecida velocidade e precisão em escala da Snyk, além de permitir personalizações específicas para cada negócio e a priorização de problemas de segurança em todo o SDLC.

Com essa experiência simplificada, desenvolvedores podem interagir com o Gemini Code Assist como de costume e contar com recursos adicionais de segurança. Agora, podem fazer perguntas sobre segurança, analisar o código e consultar e entender facilmente os resultados das análises da Snyk em SAST, SCA e IaC — tudo em linguagem natural, pelo Gemini Code Assist. E, sem mudar de contexto nem sair do IDE, podem visualizar e corrigir o código automaticamente com a mesma experiência rápida, simples e confiável pela qual a Snyk é conhecida.

Mais visibilidade e uma experiência melhor para desenvolvedores

Para as equipes de AppSec, essa parceria significa uma experiência melhor para desenvolvedores (DevEx) e mais visibilidade. Ao incorporar a segurança diretamente ao fluxo de trabalho dos desenvolvedores, a Snyk e o Gemini Code Assist promovem uma adoção consistente e duradoura.

Com acesso à plataforma completa da Snyk, incluindo o Snyk Essentials e o Snyk AppRisk, as equipes de AppSec têm visibilidade total do SDLC e podem monitorar e gerenciar riscos de segurança com eficiência. Enquanto isso, desenvolvedores contam com um SAST reconhecido por analistas e um agente pioneiro de segurança com IA — o Snyk Agent Fix — que analisa o código automaticamente para encontrar e corrigir problemas de segurança e vulnerabilidades o quanto antes. Com modelos de IA auto-hospedados e personalizados exclusivamente para segurança, a Snyk prioriza a privacidade dos dados e reforça a segurança sem comprometer a velocidade dos desenvolvedores.

Inovação segura e desenvolvimento eficiente

Em última análise, a parceria da Snyk com o Google Cloud permite que empresas adotem a IA com confiança e segurança, impulsionando a inovação e o desenvolvimento eficiente.

Quando um assistente de segurança com IA é combinado com uma ferramenta de programação com IA, os desenvolvedores têm mais chances de incorporar regularmente a segurança de aplicações aos fluxos de trabalho, com o mínimo de esforço. Isso reduz o atrito entre as equipes e permite que as empresas continuem modernizando seus processos e antecipando a segurança. Com a Snyk e o Gemini Code Assist, as empresas podem manter a competitividade e crescer, reduzindo riscos e protegendo a receita.

“O desenvolvimento com IA de hoje exige que a segurança seja introduzida o quanto antes e incorporada ao processo de desenvolvimento. Essa integração é a próxima etapa da parceria da Snyk com o Google Cloud e reforça nosso compromisso de capacitar equipes para promover uma inovação responsável e sustentável”, afirmou Danny Allen, diretor de tecnologia da Snyk.

Como usar a Snyk no Gemini Code Assist

Para começar a usar a Snyk com o Gemini Code Assist, basta baixar as extensões da Snyk e do Gemini para o VS Code. Desenvolvedores podem continuar usando o Gemini Code Assist como de costume, com a tranquilidade de saber que o código está protegido por um assistente de segurança com IA aprovado por analistas e confiável para uma em cada três empresas da Fortune 50. Clientes atuais da Snyk também podem acessar as configurações de políticas de segurança e outras configurações da plataforma Snyk e continuar aproveitando recursos personalizados, como ignorar problemas em escala.

Como desenvolvedor, depois de abrir o Gemini Code Assist, basta pedir ajuda para proteger seu código digitando @Snyk para consultar e executar os comandos de barra exibidos no menu suspenso, como /scan. E tem mais: os desenvolvedores podem filtrar o que não é relevante com acesso automático aos poderosos recursos de priorização da plataforma de IA da Snyk Code. Basta digitar @Snyk e pedir ao Gemini Code Assist para ajudar a priorizar suas vulnerabilidades de um jeito natural para você.

Só não se esqueça: para aproveitar a robusta segurança com IA da Snyk no seu código, você precisa iniciar a interação sobre segurança no Gemini Code Assist com o comando @Snyk. Depois de executar seu primeiro comando @Snyk, os dados da Snyk relacionados a ele permanecem na janela de contexto de IA do Gemini. Assim, a IA do Gemini consegue lembrar e processar os dados fornecidos pela Snyk em resposta à sua consulta @Snyk, para que você possa fazer perguntas complementares no Gemini Code Assist sobre o mesmo assunto sem digitar @Snyk novamente após o comando inicial. Se quiser mudar o foco — por exemplo, deixar de analisar apenas as alterações novas e não confirmadas para analisar toda a base de código —, será necessário executar @Snyk novamente para obter novas descobertas de segurança.

*Importante: se quiser usar a correção automática do Snyk Agent Fix junto com o Gemini Code Assist, ative esse recurso nas configurações da Snyk antes de usar o Gemini Code Assist para analisar e corrigir seu código:

Ver descrição da imagem

A Snyk permite analisar seu código de diferentes maneiras, como examinar toda a base de código ou apenas as alterações novas e não confirmadas feitas na sessão atual.

Quando você pede para analisar seu código, o mecanismo da Snyk executa a análise em segundo plano e o Gemini Code Assist exibe o resultado da Snyk. Você verá uma lista de vulnerabilidades na janela de chat, já ordenadas por gravidade, com uma pontuação de prioridade para cada uma.

Ver descrição da imagem

Ao clicar em uma vulnerabilidade, você vai direto ao código inseguro no seu IDE. No fluxo de trabalho da Snyk, pensado para desenvolvedores, você pode consultar exemplos de correção e explicações relevantes para o contexto ou corrigir o código automaticamente. Os conhecidos ícones de raio indicam onde o recurso de correção automática do Snyk Code — o Snyk Agent Fix — oferece correções automáticas verificadas quanto à segurança. O Snyk Agent Fix permite aplicar instantaneamente, com um único clique, correções pré-validadas que não introduzem novos problemas de segurança no código. Assim, o tempo médio de correção cai de 7 horas para apenas 12 segundos.

Ver descrição da imagem

Bônus: com essa integração, quem usa o Gemini Code Assist pode aproveitar os poderosos recursos de priorização e personalização do Snyk Code, incluindo a opção de exibir somente problemas de segurança novos. Com esse recurso, desenvolvedores podem alternar entre visualizar todos os problemas do repositório e apenas aqueles que seriam introduzidos pelo próprio código.

Ver descrição da imagem

Transforme sua AppSec com a Snyk e o Gemini Code Assist

A integração da Snyk com o Gemini Code Assist foi lançada hoje e está transformando a maneira como as equipes modernas de AppSec trabalham. As equipes não precisam mais escolher entre desenvolver mais rápido e contar com uma segurança robusta. Assim, podem manter a vantagem competitiva, crescer com eficiência e aproveitar a IA com segurança.

Para empresas que já adotam assistentes de programação com IA, essa solução pode economizar tempo e dinheiro ao unificar segurança e desenvolvimento no IDE para proteger o código gerado por IA. Com a integração ao Gemini Code Assist, a Snyk acelera a inovação e promove o crescimento e o sucesso contínuos.

“Incorporar recursos de segurança diretamente ao fluxo de trabalho dos desenvolvedores pode aumentar a eficiência e ajudar a entender melhor as possíveis vulnerabilidades”, afirmou Ryan J. Salva, diretor sênior de ferramentas e operações para desenvolvedores do Google Cloud. “A integração da Snyk ao Gemini Code Assist busca facilitar o acesso dos desenvolvedores a informações de segurança dentro das ferramentas que já conhecem.”

São só alguns passos simples para começar.

Baixe hoje o Gemini Code Assist e a Snyk e comece a desenvolver software moderno com código gerado por IA e protegido.