推出 Evo Agentic AppSec：跟上 AI 开发节奏的安全方案
这件事讲了什么
Snyk 发布了一套叫 Evo Agentic AppSec 的“安全智能体”工具，用一组 AI 代理自动完成应用安全工作的各个环节。过去，安全团队面对 AI 大量生成的代码早已不堪重负，Snyk 的数据显示每修复一个漏洞、同时会新增约八个，其中不少是传统扫描器看不清的业务逻辑和权限问题，恶意依赖包还可能在扫描前就偷走凭证。这套工具覆盖从代码开发、CI 检查到定期深度分析三个环节，把威胁评估、漏洞发现、修复和验证串起来，人只负责定策略和审批；据其 VulnBump 测试，修复代理生成的修复有 90% 可直接合并，而无上下文时只有 59.6%。对读者的意义是：这类方案试图让安全审查跟上 AI 写代码的速度，而不是靠人工事后补漏。目前原文只说了这是将进入 Evo 平台的新方案，未说明开放时间或价格。
可以使用的工具
文中可用工具
- Evo Agentic AppSec由一组安全智能体组成，自动完成应用安全评估、修复和验证等工作
- Evo Agentic Security Review评估应用的威胁与防护措施，给出有证据支撑的发现和修复建议
- Evo Code Scanning Agent发现传统扫描器漏掉的业务逻辑和授权缺陷
- Snyk Secrets检测传统与 AI 辅助开发中暴露的密钥
- Evo Remediation Agent修复新代码和积压问题，上线时先从第三方依赖问题入手
- Evo Dependency Firewall在安装阶段拦截恶意或不符合策略的软件包
- Evo Continuous Offensive Security用对抗性测试评估应用防御和修复效果
- Snyk Code提供底层代码扫描分析并独立验证发现与修复
- Snyk Open Source提供底层依赖扫描分析并独立验证发现与修复
- EvoSnyk 平台上用于保护自研应用和所部署 AI 智能体的部分
讨论 0
登录后参与讨论，阅读资讯无需注册。
还没有评论，来分享第一个看法。