Как иновативният инструмент Snyk API & Web преосмисля сигурността на приложенията в ерата на изкуствения интелект

Snyk направи решителна крачка към бъдещето на киберсигурността, представяйки Snyk API & Web – модерна платформа за динамично тестване на сигурността на приложения (DAST), създадена с мисъл за нуждите на съвременния, базиран на AI софтуер.

Решение за новите предизвикателства в AI-разработката

Класическите DAST решения все по-трудно се справят с нарастващата сложност на API архитектурите, породена от навлизането на AI в разработката. Затова през 2024 г. Snyk придоби Probely – иновативна компания в сферата на DAST технологиите – и интегрира нейните възможности в своята по-широка платформа за сигурност. Новото решение допълва останалите продукти на Snyk, сред които са SAST, SCA, защита на контейнери и инфраструктура като код.

Резултатът е цялостна, интегрирана платформа, която осигурява пълен поглед върху сигурността на приложенията през целия жизнен цикъл на разработката (SDLC).

Интелигентни функции за съвременни приложения

Snyk API & Web въвежда редица иновативни възможности, пригодени за AI-ориентирани среди:

• AI-базирано тестване на API: С помощта на специално обучени езикови модели (LLMs), платформата автоматично открива и анализира API, идентифицирайки сложни уязвимости като Broken Object Level Authorization (BOLA) много по-прецизно.
• Интелигентно динамично тестване, информирано от кода: Чрез обвързване на DAST резултатите с тези от SAST, Snyk предоставя по-добър контекст за уязвимостите, което позволява по-точно приоритизиране и автоматично отстраняване на проблеми чрез DeepCode AI Fix.
• Интеграция в CI/CD процеси: Създаден с мисъл за DevOps, инструментът се интегрира лесно в CI/CD пайплайни, позволявайки на разработчиците сами да извършват сканиране, спазвайки организационните политики за сигурност.

Стратегическа визия и пазарен успех

„Нашата цел е да дадем на разработчиците и екипите по сигурност възможност да защитят изцяло своите приложения, без да жертват скоростта на иновация,“

споделя Geva Solomonovich, главен директор по иновациите в Snyk.

„Snyk API & Web е именно резултатът от тази визия – съчетание от бързината на AI и задълбочената сигурност през целия жизнен цикъл.“

След придобиването на Probely, компанията отчита 245% ръст на приходите от DAST услуги само за едно тримесечие – ясен знак за търсенето на съвременни, AI-подкрепени решения за киберсигурност.

Snyk гледа напред към още по-дълбока AI интеграция, по-широко API покритие и по-богат контекст за бързо и прецизно елиминиране на уязвимости.