Snyk lança Snyk API & Web para reinventar a inovação em DAST na era da IA

Nova solução, resultado da integração bem-sucedida da tecnologia da Probely, amplia os avanços impulsionados por IA

BOSTON – 22 de abril de 2025 – Snyk, referência em segurança para desenvolvedores, anunciou hoje o lançamento do Snyk API & Web, uma solução de testes dinâmicos de segurança de aplicações (DAST) de última geração, desenvolvida para atender às crescentes demandas do desenvolvimento de software moderno, cada vez mais impulsionado por IA. A bem-sucedida aquisição e integração da tecnologia DAST de ponta da Probely à plataforma de segurança de aplicações da Snyk é um marco importante na unificação de técnicas essenciais de testes de AppSec em uma única plataforma de segurança para desenvolvedores.

À medida que as empresas recorrem cada vez mais à IA generativa para impulsionar o desenvolvimento de software, as APIs se tornaram a ponte essencial entre os LLMs (grandes modelos de linguagem) e as aplicações que eles viabilizam. Vulnerabilidades nessas APIs podem expor modelos de IA confidenciais a riscos significativos, colocando em perigo a segurança de toda a cadeia de suprimentos de software. O Snyk API & Web oferece uma solução robusta para que desenvolvedores e equipes de AppSec descubram, inventariem e protejam proativamente APIs vulneráveis antes que elas se tornem uma ameaça.

“O rápido crescimento das aplicações de IA generativa trouxe novos desafios para a segurança de aplicações, especialmente em relação às APIs que dão suporte a esses sistemas”, afirmou Katie Norton, analista da IDC. “A aquisição da Probely também permite que a Snyk amplie suas ofertas para atender às necessidades de segurança das aplicações de IA generativa, garantindo que os desenvolvedores possam criar sistemas inteligentes com confiança, sem expor APIs a ataques.”

O anúncio do Snyk API & Web vem após a excelente receptividade dos clientes aos recursos ampliados de DAST apresentados com a aquisição da Probely pela Snyk. Desde a conclusão do negócio, no quarto trimestre de 2024, a Snyk registrou um crescimento de 245% trimestre a trimestre na receita recorrente anual (ARR) contratada com DAST, refletindo a demanda por soluções de segurança integradas e prontas para IA, oferecidas em uma plataforma comum. Essa resposta dos clientes está impulsionando um aumento nos investimentos da Snyk em inovação, abrangendo diversas áreas do desenvolvimento de DAST que vêm sendo negligenciadas pelo mercado.

“Estamos felizes porque nossos clientes reconheceram o valor de uma abordagem abrangente, que prioriza os desenvolvedores, para testes de segurança de APIs e testes dinâmicos de endpoints Web”, afirmou Manoj Nair, diretor de inovação da Snyk. “Isso mostra que mais organizações estão capacitando suas equipes de desenvolvimento e AppSec para aproveitar com segurança os benefícios da programação com IA generativa. Além de tornar o desenvolvimento assistido por IA generativa mais seguro, esperamos transformar significativamente o espaço de DAST com as técnicas de IA que a Snyk continua levando ao mercado de AppSec.”

O Snyk API & Web já está causando um impacto significativo entre clientes do mundo todo. Luís Gomes, CISO da AUTODOC, uma das principais empresas europeias de peças automotivas, declarou: “Mais uma vez, a Snyk entregou exatamente o que as equipes de AppSec esperavam: uma solução integrada e poderosa que não só simplifica o DAST, como também traz inovação muito necessária a um segmento estagnado. Estamos muito felizes por fazer parte dessa nova oferta inovadora.”

Inovação em DAST: uma nova era para o desenvolvimento seguro

O futuro do DAST está prestes a mudar. O Snyk API & Web tem o compromisso de oferecer muito mais do que recursos básicos de segurança. Como parte dos esforços contínuos de desenvolvimento, a Snyk está trabalhando em uma integração adicional que permitirá às equipes de AppSec acessar uma visão centralizada de ativos Web, de API e de código em uma única interface. O objetivo é capacitar as equipes com insights em tempo real, reunindo descobertas de testes estáticos de segurança de aplicações (SAST), análise de composição de software (SCA) e DAST em um único painel integrado.

Além disso, o Snyk API & Web deverá incluir recursos de nível empresarial por meio de uma nova interface de linha de comando (CLI), projetada para organizações com grandes portfólios de ativos. Esse aprimoramento permitirá que os usuários gerenciem programaticamente verificações, alvos e descobertas em grande escala, simplificando fluxos de trabalho e possibilitando a automação em pipelines de CI/CD.

O compromisso da Snyk com a inovação também se reflete em dois recursos revolucionários que vão ampliar as possibilidades do mercado de DAST:

• Motor de testes de API com IA. Com o uso inovador de IA generativa nesse contexto, o motor de testes de segurança de APIs da Snyk, impulsionado por IA, ajudará a modernizar a forma como as APIs são testadas: mapeando melhor a superfície de ataque das APIs, que não para de crescer, e automatizando a análise de suas vulnerabilidades. O motor combina IA generativa com modelos tradicionais de IA e aprendizado de máquina para ampliar a cobertura da Snyk de aspectos críticos do Top 10 de riscos de segurança de APIs da OWASP, especialmente de problemas decorrentes de explorações da lógica de negócios, como o risco nº 1 da OWASP: BOLA (autorização em nível de objeto quebrada).

• Testes dinâmicos orientados por código. O Snyk API & Web correlaciona análises estáticas e dinâmicas para detectar vulnerabilidades com mais inteligência e precisão. Ao extrair informações essenciais diretamente do código, esse recurso configura automaticamente os testes DAST, identifica APIs e gera suas especificações para otimizar a precisão e a eficiência das verificações. Essa abordagem unificada oferece cobertura abrangente e garante que nenhuma vulnerabilidade passe despercebida.

Para saber mais sobre o Snyk API & Web, acesse https://snyk.io/product/dast-api-web/.