Skip to main content

Snyk anuncia um grande avanço em DevSecOps: empresas agora podem proteger suas cadeias de suprimentos de software em escala

feature snyk enso

7 de junho de 2023

Empresa acelera a inovação centrada em desenvolvedores com a aquisição da Enso Security, o lançamento de uma nova solução de gerenciamento da postura de segurança de aplicações e inteligência de segurança de código com IA

BOSTON, MA — 7 de junho de 2023 — Snyk, referência em segurança para desenvolvedores, anunciou hoje que chegou a um acordo para adquirir a Enso Security, pioneira na primeira solução do setor de gerenciamento da postura de segurança de aplicações (ASPM). A aquisição está sujeita às condições habituais de fechamento e deve ser concluída no segundo trimestre de 2023.

Com o lançamento da mais nova inovação da Snyk, Insights, um recurso exclusivo de priorização que oferece inteligência de aplicações do código à nuvem, empresas globais agora podem gerenciar com mais eficiência sua postura geral de segurança de aplicações. Juntos, esses novos recursos oferecem aos clientes da Snyk as ferramentas necessárias para gerenciar e governar com eficiência um programa de segurança para desenvolvedores em escala. 

“À medida que o DevSecOps se torna cada vez mais comum, a Snyk está comprometida em continuar fortalecendo sua posição de destaque no mercado, adicionando recursos importantes que permitam aos líderes de segurança expandir e gerenciar seus programas globais de segurança para desenvolvedores em escala”, afirmou Peter McKay, CEO da Snyk. “Estamos ansiosos para dar as boas-vindas à inovadora equipe da Enso como nossos mais novos Snykers. Temos uma visão compartilhada e estamos totalmente alinhados: ajudar mais organizações a se manterem à frente da concorrência, acelerando a inovação com segurança desde o início.”

A aquisição da Enso Security faz parte do SnykLaunch June 2023, uma série de novas inovações que fortalecem ainda mais a Snyk Developer Security Platform. Outros destaques da programação do SnykLaunch June 2023 incluem:

  • Insights: oferece às equipes de AppSec uma priorização muito mais eficaz dos problemas de segurança, usando inteligência de aplicações do código à nuvem. Assim, elas podem se concentrar nos principais riscos para sua organização; e

  • DeepCode AI: cria correções validadas à medida que a Snyk identifica problemas tanto em código escrito por pessoas quanto em código gerado por IA. Isso é fundamental para as equipes de AppSec, que estão se mobilizando para permitir com segurança a adoção acelerada de novos assistentes de programação com IA generativa.

Apresentamos o ASPM para segurança de desenvolvedores

O ASPM está se tornando uma prioridade para empresas à medida que os ambientes de aplicações ficam mais complexos e os desenvolvedores modernos usam diferentes ferramentas e métodos para criar código. Com isso, muitas empresas enfrentam hoje milhares de problemas de segurança registrados, mas ainda não sabem ao certo qual é a cobertura de suas aplicações. As equipes de segurança não têm visibilidade para entender o possível impacto desses problemas nos negócios, desperdiçando recursos preciosos sem melhorar, em última análise, a segurança da cadeia de suprimentos de software.

Agora, a Snyk combinará os recursos de ASPM da Enso com o Insights para oferecer a primeira e única plataforma de segurança para desenvolvedores com uma visão holística da postura de segurança das aplicações. Independentemente das ferramentas de segurança em uso, o ASPM centrado em desenvolvedores coordenará a cobertura ao longo de todo o ciclo de vida do desenvolvimento de software, priorizando os problemas com base em uma combinação poderosa do impacto nos negócios e do risco.

“Nossa abordagem inovadora, centrada em desenvolvedores, transformou a segurança de aplicações”, afirmou Manoj Nair, diretor de produtos da Snyk. “Com esses novos recursos de IA e ASPM, estamos animados para ajudar mais empresas a alcançar maior transparência na segurança da cadeia de suprimentos, eliminando lacunas críticas na cobertura de segurança em toda a organização.”

O diferencial do DeepCode AI

Após a aquisição da DeepCode em 2020, o DeepCode AI se tornou a base do Snyk Code. Como motor da plataforma Snyk, o DeepCode AI usa diversos modelos de IA e é treinado com dados específicos de segurança, selecionados por pesquisadores de segurança experientes. Assim, oferece aos clientes da Snyk importantes ganhos de produtividade com IA, sem comprometer a segurança. Mais de 100 mil organizações já aproveitam os benefícios do DeepCode AI, incluindo mais de 1.700 clientes do Snyk Code. 

Desde então, a Snyk tem inovado continuamente nessa área. A novidade mais recente é o lançamento do DeepCodeAI Fix, que já conquistou 150 clientes pagantes desde que sua versão de prévia foi disponibilizada no mês passado. Inicialmente disponível no Snyk Code, o DeepCodeAI Fix usa a IA proprietária da Snyk para sugerir correções seguras de código que os desenvolvedores podem implementar com um clique, dispensando a necessidade de pesquisar por conta própria e aumentando significativamente a eficiência. Outro novo recurso do DeepCode AI permite que profissionais de segurança de aplicações interajam com a IA da Snyk e a usem diretamente para escrever consultas de código personalizadas, acelerando ainda mais a criação de regras e políticas próprias. 

“Quando se trata de ganhos de produtividade para desenvolvedores, a recente explosão de inovações em IA generativa foi recebida por muitos com uma mistura de entusiasmo e alívio. Como líder de segurança, porém, minha principal responsabilidade é garantir que todo o código que criamos, seja gerado por IA ou escrito por pessoas, seja seguro desde a concepção”, afirmou Steve Pugh, CISO da ICE/NYSE. “Com a análise estática de IA do Snyk Code e sua inovação mais recente, o DeepCodeAI Fix, nossas equipes de desenvolvimento e segurança agora podem garantir que estamos entregando software com mais rapidez e segurança.”

Para saber mais sobre o Insights e o DeepCode AI, além de outros novos recursos de segurança da cadeia de suprimentos e materiais do Snyk Learn, inscreva-se aqui para acompanhar o SnykLaunch hoje, às 8h PT / 11h ET / 16h GMT.