Informationstechnologie oder IT ist ein großer Teil unseres Lebens, ob wir uns dessen bewusst sind oder nicht. Auf allen unseren Gadgets laufen unterschiedliche Benutzeroberflächen und Anwendungen, was bedeutet, dass Sicherheit natürlich von größter Bedeutung ist. Von Entwicklern, die an der Codierung dieser Anwendungen arbeiten, wird erwartet, dass sie sicherstellen, dass ihre Arbeit sicher und frei von Schwachstellen oder Lücken ist. Um Entwicklern bei der Verwaltung der Sicherheit ihres Codes zu helfen, mit Sitz in Großbritannien startup Snyk hat DeepCode übernommen – ein ETH-Spin-off-Unternehmen aus der Schweiz, das KI-Tools zur Unterstützung beim Codieren einsetzt.
Tiefe Integration für Sicherheit
Während DeepCode noch keine Details dazu bekannt gegeben hat Der Erwerbgab das Unternehmen bekannt, dass es die Technologie von DeepCode in seine Cloud Native Application Security-Plattform integrieren wird. Um zu verstehen, was es den Kunden von Snyk ermöglicht, müssen wir zunächst verstehen, was DeepCode bietet.
An der Technologie von DeepCode sollen einige bekannte Forscher im Bereich maschinelles Lernen und Programmiersprachen gearbeitet haben. Der startup nutzt KI, um Entwicklern die Verbesserung ihrer Anwendungsqualität und -sicherheit in Echtzeit zu ermöglichen. Nun ist das Echtzeit-Bit wichtig, da die meisten Entwickler zuerst programmieren und dann darauf zurückgreifen müssen, um nach Schwachstellen zu suchen.
Zwei Innovationen von DeepCode wird von Snyk genutzt. Das erste ist das Angebot des ersteren, anspruchsvollen interpretierbaren semantischen Code für maschinelles Lernen zu analysieren. Laut DeepCode ist es in der Lage, Code 10–50 Mal schneller zu scannen als andere Alternativen und ermöglicht so Echtzeitsicherheit. Dies soll auch dazu führen, dass falsch-negative und -positive Ergebnisse reduziert werden, indem eine angepasste ML-Plattform verwendet wird, die in der Lage ist, schnell aus riesigen Codemengen zu lernen. Darüber hinaus soll DeepCode auch Code-Scanning auf IDE- und Git-Ebene bieten, was wiederum bei der Code-Analyse in Echtzeit hilft.
Es wird erwartet, dass die Transaktion innerhalb von zwei Monaten abgeschlossen wird, nachdem die üblichen Bedingungen vor dem Abschluss erfüllt wurden.
Steigerung der Entwicklungsgeschwindigkeit und -genauigkeit
Durch die oben genannten Funktionen wird das Angebot von Snyk auch von der KI von DeepCode profitieren. Es wird erwartet, dass das Angebot von Snyk sowohl die Geschwindigkeit als auch die Genauigkeit beim Auffinden und Beheben von Schwachstellen erhöht. Die Technologie von DeepCode wird außerdem von der Snyk-Schwachstellendatenbank lernen, um intelligenter zu werden. All dies wird Berichten zufolge eine schnellere Problemprüfung und Integration für Entwickler während der Arbeit ermöglichen, anstatt einen zusätzlichen Schritt darzustellen.
Offensichtlich wird auch die Genauigkeit der Snyk-Ergebnisse zunehmen, und es könnte auch dazu beitragen, den Zeitaufwand für die Suche nach Fehlalarmen zu reduzieren. Es soll auch die Abdeckung der Snyk-Plattform für die Sicherung cloudnativer Anwendungen erweitern.
Die Übernahme von DeepCode folgt auf die jüngste Ankündigung von Snyk, eine Serie-D-Investition in Höhe von 200 Millionen US-Dollar (fast 171.5 Millionen Euro) zu tätigen. Das Unternehmen hat insgesamt 450 Millionen US-Dollar (fast 386 Millionen Euro) eingesammelt und wird mit mehr als 2.6 Milliarden US-Dollar (2.23 Milliarden Euro) bewertet.
„Aufbauend auf einem Jahr außergewöhnlichen Wachstums, darunter mehr als 275 % Umsatzwachstum und 100 % Mitarbeiterwachstum, wird Snyk seine schnelle Expansion und Produktinnovation mit der Hinzufügung von DeepCode fortsetzen team und Technologie“, sagt das Unternehmen.
Hauptbildnachweis: Snyk