Snyk 发布 Evo Agentic AppSec — 面向持续应用安全的智能体安全团队

10月15日，Snyk 宣布推出 Evo Agentic AppSec，这是一套安全智能体（安全审查智能体、代码扫描智能体、密钥与修复智能体、依赖防火墙和持续进攻性安全），用于评估威胁/控制、发现业务逻辑和授权缺陷、在安装时阻止恶意软件包，并通过独立确定性验证修复积压问题。Snyk 指出，每修复一个漏洞就会引入约8个新漏洞，其客户中严重/高危发现增长了10倍。

编码智能体生成代码的速度已超过安全团队的审查能力，而模式扫描器无法发现业务逻辑/授权缺陷。Evo 将预防、检测、修复和验证整合为智能体驱动的程序，同时保留人工策略——这是对 AI 驱动开发超越应用安全的直接回应。Snyk 声称其 VulnBump 基准测试中可合并修复率达90%，而在没有其上下文的情况下仅为59.6%。

使用 Snyk 的应用安全和 DevSecOps 团队（或正在评估智能体化应用安全的团队）应在智能体化开发管道中评估 Evo 智能体，尤其是依赖防火墙和安全审查智能体。