Skip to main content

A Snyk dá as boas-vindas à Reviewpad: codifique, faça commits e comemore!

Escrito por
Headshot of Marcelo Sousa

Marcelo Sousa

feature reviewpad snyk

30 de outubro de 2023

0 minutos de leitura

A Snyk foi fundada com a missão de criar produtos de segurança que os desenvolvedores realmente queiram usar. Foi assim que começamos, e essa continua sendo a nossa estrela-guia. Para que a segurança acompanhe a velocidade e a escala do ciclo de vida moderno de desenvolvimento seguro (SDLC), os desenvolvedores precisam de ferramentas que se integrem perfeitamente aos fluxos de trabalho do dia a dia e ofereçam feedback intuitivo e prático em cada etapa. Essa é a única forma de tornar a revisão de código uma verdadeira colaboração, e não uma imposição.

Tornar a segurança de aplicações (AppSec) acessível aos desenvolvedores é difícil: exige conhecimento de código específico para cada contexto e profundo domínio de segurança, fornecidos no ritmo dos desenvolvedores e dentro do ambiente em que trabalham. Com o aumento atual das ferramentas de geração de código com IA, mais código do que nunca — seguro e inseguro — está sendo criado. Com isso, as equipes têm dificuldade para fazer as revisões de código acompanhar a velocidade dos commits. Os pull requests estão se tornando rapidamente o principal gargalo do SDLC, obrigando as equipes de desenvolvimento a esperar pela aprovação ou ignorar as revisões e correr o risco de integrar código inseguro. Para as empresas que tentam manter a vantagem competitiva, muitas vezes parece inevitável escolher entre velocidade e segurança. A Snyk ajuda a deixar essa decisão em que todos perdem no passado.

Por isso, é com alegria que anunciamos que Reviewpad agora faz parte da Snyk para ajudar desenvolvedores a codificar, fazer commits e manter a segurança sem perder velocidade. 

A experiência da Reviewpad — construída ao longo de décadas de trabalho de sua equipe em gigantes da tecnologia como IBM, Microsoft, Google e SonarSource — nos ajudará a avançar ainda mais na missão de aproximar desenvolvedores e profissionais de segurança. Com a ajuda dos incríveis fundadores e da equipe da Reviewpad, queremos redefinir as verificações de PR e aprimorar ainda mais a experiência geral de desenvolvimento na plataforma Snyk. Os desenvolvedores poderão trabalhar mais rápido do que nunca, sabendo que a inteligência de segurança de ponta da Snyk protege seus commits. Velocidade e segurança: todo mundo ganha!

E agora, confira algumas reflexões adicionais do cofundador e CEO da Reviewpad, Marcelo Sousa.

Reviewpad se une à Snyk: o que vem por aí

Como o progresso tecnológico depende da capacidade humana de criar e modificar sistemas de software, a Reviewpad foi fundada para permitir que desenvolvedores contribuam com segurança para qualquer base de código, com a maior rapidez possível.

Hoje, milhões de desenvolvedores usam pull requests diariamente para colaborar no código, mas eles também estão entre os principais gargalos do SDLC. Com o crescimento atual das ferramentas de geração de código com IA, estamos vendo mudanças fundamentais na forma como os desenvolvedores precisarão colaborar no futuro. Acreditamos que, diante das mudanças trazidas por essas novas ferramentas de IA, proteger os pull requests será uma barreira de proteção importante, que beneficiará todo o setor.

Os desenvolvedores merecem uma experiência melhor, e esse objetivo orienta o trabalho da Reviewpad. A segurança é essencial para essa experiência: os desenvolvedores devem poder trabalhar mais rápido sem aumentar o risco de introduzir mudanças que prejudiquem seus produtos, usuários e organizações.

Os valores da Snyk estão alinhados aos nossos valores fundamentais. Juntos, aproximaremos ainda mais as equipes de desenvolvimento e segurança para que mais desenvolvedores entre os milhões que existem no mundo se beneficiem da colaboração DevSecOps. Acompanhamos de perto a trajetória da Snyk, e foi inspirador vê-la transformar o mercado de AppSec e melhorar a segurança geral de produtos de software usados por milhões de pessoas.

Ao nos unirmos à Snyk, ampliamos nossa missão de transformar positivamente a vida dos desenvolvedores. 

Agradecemos a nossos usuários, apoiadores, clientes, parceiros e investidores pelo apoio ao longo dessa jornada. Estamos apenas começando e mal podemos esperar pelo que vem a seguir!

Publicado em:

Leia mais

feature insights context
Blog

Os ataques autônomos já chegaram. A defesa precisa acompanhar o ritmo.

Os atacantes autônomos estão reduzindo o tempo disponível para a defesa. Saiba como a descoberta, a correção, a validação e a prevenção contínuas ajudam as equipes de segurança a acompanhar esse ritmo.

Blog

Por que agentes de programação com IA continuam criando falhas de controle de acesso

Agentes de programação com IA podem gerar uma lógica de autorização que compila e passa pela revisão, mas permite que um tenant acesse os dados de outro. Saiba por que é difícil detectar falhas de controle de acesso e como evitá-las.

Blog

Evo ADS Govern Agent Behavior já está disponível: controle o uso de MCP

Evo ADS Govern Agent Behavior já está disponível, começando por MCP Governance. Descubra, aprove, monitore, registre e bloqueie o uso de servidores MCP nos principais agentes de programação com IA.