Snyk e uv: ainda melhores juntos

Python impulsiona a revolução da IA hoje, de frameworks de machine learning a fluxos de trabalho agentivos e pipelines de ciência de dados. Mas, durante anos, o ecossistema de empacotamento do Python ficou aquém das expectativas dos desenvolvedores: instalações lentas, resolução de dependências complicada e ferramentas fragmentadas.

É aí que entra o uv. Agora, com a Snyk, as equipes podem garantir que a velocidade não comprometa a segurança.

Por que o uv está conquistando os desenvolvedores Python

Criado pela Astral, o uv é um gerenciador e resolvedor de pacotes Python moderno e de alto desempenho, desenvolvido para substituir diretamente ferramentas como pip, pip-tools, poetry e outras usadas pelas equipes para empacotar aplicações Python.

Desde seu lançamento, há 2 anos, o uv teve uma adoção explosiva:

• 80 mil estrelas no GitHub

• Atende a 500 milhões de solicitações por dia

• Tornou-se a ferramenta preferida de projetos populares nativos de IA, como FastMCP, Pydantic, BentoML, Instructor, Outlines e o SDK Python da Antropic

Na Snyk, adotamos o uv rapidamente, tanto no desenvolvimento de aplicações quanto em recursos como o agent-scan do Evo.

Reconhecendo a necessidade de segurança da cadeia de suprimentos

Quando as equipes avaliam uma nova ferramenta, duas perguntas sempre vêm à tona:

1. Ela é segura?

2. Ela se integra à nossa cadeia de ferramentas atual?

Pouco depois do lançamento do uv, desenvolvedores da comunidade Python começaram a perguntar se o uv poderia exportar dependências em formatos SBOM padrão. Sem isso, integrar projetos uv a pipelines de segurança e conformidade seria complicado. 

Vimos a mesma demanda entre clientes da Snyk interessados em adotar o uv, mas que precisavam de uma maneira simples de manter a visibilidade da cadeia de suprimentos. 

Ao mesmo tempo, acreditamos ser importante não apenas oferecer suporte a padrões abertos e ecossistemas importantes para os desenvolvedores, mas também contribuir ativamente para eles. 

Por isso, fizemos uma parceria direta com os responsáveis pela manutenção do uv para resolver essa questão. Juntos, contribuímos com o suporte à exportação nativa para CycloneDX, facilitando a integração das ferramentas subsequentes para quem adota o uv e permitindo que provedores de ferramentas desenvolvam soluções escaláveis com base nele.

Usando uv e Snyk em conjunto

Com o suporte a CycloneDX disponível no uv 0.9.11, lançado em novembro de 2025, proteger um projeto é simples. 

Etapa 1: exporte um SBOM CycloneDX do uv

Gere um SBOM CycloneDX em formato JSON que inclua as dependências do projeto:

uv export --format cyclonedx1.5 > sbom.json

Etapa 2: teste o SBOM com a Snyk

Com a Snyk, você pode testar esse SBOM em busca de vulnerabilidades e problemas de conformidade de licenças. Os desenvolvedores têm uma visão clara dos riscos de segurança e de licenciamento diretamente nas dependências gerenciadas pelo uv:

snyk sbom test ——file=sbom.json

Proteja projetos uv desde o início

A exportação de SBOM foi só o começo. A análise de artefatos exportados funciona bem, mas queríamos tornar a experiência ainda mais simples para quem usa uv. Por isso, incorporamos suporte nativo ao uv diretamente em:

• CLI da Snyk

• Integrações com IDEs

• Fluxos de trabalho agentivos

O suporte nativo ao uv está disponível no momento para clientes Enterprise, em uma prévia privada destinada à coleta de feedback antes do lançamento do Acesso Antecipado, previsto para todos os clientes e usuários gratuitos em abril de 2026.

Em breve:

Nosso objetivo é simples: se você desenvolve com uv, a segurança deve estar integrada, não ser adicionada depois. Como o uv está se tornando rapidamente o novo padrão para gerenciamento de pacotes Python, a Snyk está comprometida em garantir que não haja conflito entre velocidade, desempenho e segurança. 

Ao combinar a resolução de dependências de alto desempenho do uv com a plataforma de segurança de IA da Snyk, referência no setor, as equipes podem criar, instalar e proteger com confiança suas aplicações nativas de IA desde o início.

Comece hoje mesmo

Com uv e Snyk juntos, você não precisa escolher entre velocidade e segurança. Fale com seu representante de conta da Snyk para saber mais sobre o suporte ao uv. Para saber mais sobre como a Snyk apoia os desenvolvedores Python, consulte a User Docs.

E, se você está desenvolvendo aplicações nativas de IA em Python, agora é a hora de repensar sua estratégia de segurança da cadeia de suprimentos. Saiba mais no nosso relatório sobre a crise de segurança de IA em Python e descubra os riscos reais que afetam o ecossistema de IA do Python e o que as equipes de engenharia podem fazer para se antecipar a eles.