Apa yang terjadi
Pada 15 Okt, Snyk mengumumkan Evo Agentic AppSec, seperangkat agen keamanan (Security Review Agent, Code Scanning Agent, Secrets, Remediation Agent, Dependency Firewall, dan Continuous Offensive Security) yang menilai ancaman/kontrol, menemukan celah logika bisnis dan authz, memblokir paket berbahaya saat instalasi, dan memperbaiki masalah yang tertunda dengan verifikasi deterministik independen. Snyk menyebutkan ~8 kerentanan baru diperkenalkan untuk setiap satu yang diperbaiki dan pertumbuhan 10x dalam temuan kritis/tinggi di seluruh pelanggannya.
Mengapa penting
Agen pengkodean kini menghasilkan kode lebih cepat daripada yang dapat ditinjau oleh tim keamanan, dan pemindai pola melewatkan celah logika bisnis/authz. Evo menggabungkan pencegahan, deteksi, remediasi, dan verifikasi ke dalam program yang dijalankan agen dengan kebijakan yang dimiliki manusia — jawaban langsung terhadap pengembangan berbasis AI yang melampaui AppSec. Snyk mengklaim tingkat perbaikan yang dapat digabungkan sebesar 90% dalam tolok ukur VulnBump dibandingkan 59,6% tanpa konteksnya.
Cakupan penerapan
Tim AppSec dan DevSecOps yang menggunakan Snyk (atau mengevaluasi agentic AppSec) harus mengevaluasi agen Evo, terutama Dependency Firewall dan Security Review Agent, untuk pipeline pengembangan agentic.