Generatived (Beta) | Cung cấp tin tức và xu hướng mới nhất về AI sáng tạo

Snyk đã công bố một giải pháp kiểm tra bảo mật ứng dụng động mới, Snyk API & Web, nhằm mục đích tăng cường bảo mật cho quá trình phát triển phần mềm hiện đại, vốn ngày càng phụ thuộc vào AI. Việc tích hợp công nghệ của Probely vào nền tảng của Snyk đánh dấu một bước tiến quan trọng hướng tới việc thống nhất các phương pháp kiểm tra bảo mật ứng dụng. Với sự gia tăng của AI tạo sinh trong phát triển phần mềm, API đã trở nên thiết yếu và các lỗ hổng của chúng gây ra rủi ro cho các mô hình AI và chuỗi cung ứng phần mềm. Giải pháp của Snyk cho phép các nhà phát triển và nhóm bảo mật chủ động giải quyết các lỗ hổng API .

Nhà phân tích Katie Norton của IDC đã bình luận về những thách thức mà các ứng dụng AI tạo ra đối với bảo mật ứng dụng, đặc biệt là liên quan đến API. Norton lưu ý rằng việc Snyk mua lại Probely sẽ cho phép công ty giải quyết các nhu cầu bảo mật của các hệ thống chạy bằng AI này và giúp các nhà phát triển xây dựng các ứng dụng thông minh, an toàn. Sau khi mua lại, Snyk đã chứng kiến ​​nhu cầu về khả năng DAST của mình tăng đột biến, với ARR từ DAST tăng 245% theo quý, cho thấy nhu cầu thị trường cao đối với các giải pháp bảo mật tích hợp.

Manoj Nair, Giám đốc Đổi mới sáng tạo tại Snyk, đã bày tỏ sự phấn khích của mình trước sự đón nhận tích cực mà cách tiếp cận tập trung vào nhà phát triển của ông đối với thử nghiệm bảo mật API và thử nghiệm động các điểm cuối web đã nhận được từ khách hàng. Cách tiếp cận này cho phép nhóm của ông tận dụng mã hóa GenAI một cách an toàn và Snyk tiếp tục đổi mới trong không gian DAST với các kỹ thuật AI. Luis Gomez, CISO tại AUTODOC, đã khen ngợi Snyk vì đã cung cấp một giải pháp tích hợp giúp đơn giản hóa DAST và mang lại sự đổi mới cho không gian này.

Snyk cam kết phát triển DAST và có kế hoạch hợp nhất chế độ xem thống nhất của web, API và tài sản mã trong một giao diện duy nhất. Điều này sẽ cung cấp thông tin chi tiết theo thời gian thực bằng cách kết hợp các phát hiện từ SAST, SCA và DAST. Ngoài ra, chúng tôi mong đợi sẽ củng cố thị trường DAST bằng một CLI mới cung cấp các khả năng cấp doanh nghiệp và hai tính năng cải tiến: công cụ kiểm tra API do AI điều khiển và kiểm tra động do Snyk cung cấp. Các tính năng này nhằm mục đích cải thiện thử nghiệm API và tăng độ chính xác của phát hiện lỗ hổng bằng cách tương quan phân tích tĩnh và động. Để biết thêm thông tin về Snyk API & Web, vui lòng truy cập trang web Snyk .