Самый высокий балл в категории «Стратегия» и максимально возможные баллы по таким критериям, как «Видение», «Дорожная карта» и «Партнерская экосистема», в условиях, когда ИИ-агенты становятся активными участниками создания программного обеспечения.
БОСТОН, 4 ноября 2026 г. — Компания Snyk, специалист в области безопасности ИИ, объявила сегодня о том, что она была признана лидером в отчете The Forrester Wave™: Agentic Development Security Tools, Q4 2026¹. Компания Snyk получила самый высокий балл в категории «Стратегия» и максимально возможные баллы по критериям текущих предложений в области динамического ИИ-тестирования, защитных механизмов ИИ-кодирования, автономного устранения уязвимостей в проприетарном коде и опыта разработчиков.
В отчете прямо говорится: «ИИ-агенты для написания кода меняют процесс создания программного обеспечения, переходя от роли помощников разработчика к роли активных участников рабочих процессов разработки». Теперь эти агенты генерируют код, выбирают зависимости и вызывают внешние инструменты с минимальным участием человека. По нашему мнению, модели безопасности, созданные для сканирования кода после его написания, не были предназначены для управления системами, которые его создают.
Десятилетие убежденности, направленное туда, где сегодня создается программное обеспечение
Компания Snyk руководствуется главным убеждением на протяжении более чем десяти лет: безопасность должна находиться там, где создается программное обеспечение. Мы считаем, что агентская разработка переносит эту точку создания внутрь рабочего процесса агента, и именно для работы в таких условиях создана платформа Snyk AI Security Platform. В оценке Forrester отмечается: «Snyk формулирует дальновидное видение обеспечения безопасности кода, написанного с помощью ИИ, управляющих им агентов и создаваемых ими приложений, одновременно продвигая разработку и управление с обеспечением безопасности с момента зарождения».
«ИИ-агенты теперь являются активными участниками создания ПО, и безопасность должна быть создана для этой реальности, а не адаптироваться под нее задним числом», — заявил Кен Макаскилл (Ken MacAskill), генеральный директор Snyk. — «Мы верим, что наше признание лидером и получение наивысшего балла в категории „Стратегия“ отражают убеждение, которого мы придерживаемся уже более десяти лет: безопасность должна находиться там, где создается ПО. Сегодня это означает обеспечение безопасности кода, рабочей силы ИИ и приложений на базе ИИ, а также подтверждение эффективности этой защиты».
Что касается возможностей, в отчете говорится, что «Snyk интегрирует безопасность в рабочие процессы разработчиков и ИИ-агентов кодирования посредством автоисправления и защитных барьеров кодирования, которые защищают код, созданный как с помощью ИИ, так и человеком, и блокируют рискованные действия агентов». В нем также отмечается «мощное динамическое ИИ-тестирование», которое «выявляет недостатки бизнес-логики и цепочки уязвимостей, а также проверяет результаты с помощью работающих эксплойтов».
Что мы вывели на рынок в этом году
В этом году компания Snyk расширила платформу Snyk AI Security Platform с помощью Evo by Snyk — набора решений для обеспечения безопасности на базе нативных агентов, которые защищают, оберегают и регулируют разработку на базе ИИ в рамках трех контуров: артефакт кода, рабочая сила ИИ и ИИ-приложения, создаваемые командами. По нашему мнению, отчет Forrester дает более широкое представление о безопасности агентской разработки, и эта широта отражает то, как спроектирован продукт Evo by Snyk. Мы считаем, что возможности, оцененные Forrester, соответствуют каждому решению Evo, представленному ниже.
- Evo Agentic AppSec: защита артефакта кода. ИИ-агенты безопасности, которые находят, исправляют и блокируют уязвимости со скоростью написания кода агентами, причем каждый результат проверяется независимо. Сюда входят Snyk Studio для предоставления рекомендаций в реальном времени в рабочих процессах ИИ-кодирования и Snyk Secrets для блокирования утечек учетных данных.
Evo Agentic AppSec: защита артефакта кода. ИИ-агенты безопасности, которые находят, исправляют и блокируют уязвимости со скоростью написания кода агентами, причем каждый результат проверяется независимо. Сюда входят Snyk Studio для предоставления рекомендаций в реальном времени в рабочих процессах ИИ-кодирования и Snyk Secrets для блокирования утечек учетных данных.
- Evo Agentic Development Security (ADS): защита рабочей силы ИИ. Регулирует то, что используют ИИ-агенты кодирования, что они делают и что они генерируют — от серверов MCP и навыков, которые они подтягивают, до кода, который они пишут.
Evo Agentic Development Security (ADS): защита рабочей силы ИИ. Регулирует то, что используют ИИ-агенты кодирования, что они делают и что они генерируют — от серверов MCP и навыков, которые они подтягивают, до кода, который они пишут.
- Evo AI-SPM: управление каждым создаваемым ИИ-приложением. Обнаруживает модели, агенты и серверы MCP в вашем программном обеспечении, создает актуальную спецификацию AI-BOM и преобразует политики ИИ в элементы контроля, подлежащие принудительному исполнению.
Evo AI-SPM: управление каждым создаваемым ИИ-приложением. Обнаруживает модели, агенты и серверы MCP в вашем программном обеспечении, создает актуальную спецификацию AI-BOM и преобразует политики ИИ в элементы контроля, подлежащие принудительному исполнению.
- Evo Continuous Offensive Security (COS): проверка каждого контура. Непрерывно тестирует приложения и ИИ-агенты, в том числе с помощью Agent Red Teaming, и предоставляет проверенные доказательства того, что злоумышленник действительно может использовать, чтобы ни один контур не оценивал свою работу самостоятельно.
Evo Continuous Offensive Security (COS): проверка каждого контура. Непрерывно тестирует приложения и ИИ-агенты, в том числе с помощью Agent Red Teaming, и предоставляет проверенные доказательства того, что злоумышленник действительно может использовать, чтобы ни один контур не оценивал свою работу самостоятельно.
«Теперь агенты выбирают зависимости, вызывают инструменты и пишут код. Мы считаем, что безопасность должна находиться внутри этого контура, а не после него», — сказал Маной Наир (Manoj Nair), директор по технологиям и инновациям в Snyk. — «Именно эта идея лежит в основе Evo by Snyk и Snyk AI Security Platform, и именно в это мы продолжим инвестировать».
Получите бесплатный доступ к отчита и читайте подробнее в блоге Snyk.
Заявление Forrester об объективности
Forrester не одобряет какие-либо компании, продукты, бренды или услуги, упомянутые в своих исследовательских публикациях, и не рекомендует никому выбирать продукты или услуги какой-либо компании или бренда на основе рейтингов, включенных в такие публикации. Информация основана на наилучших доступных ресурсах. Мнения отражают суждения на момент публикации и могут быть изменены. Данный отчет является частью более широкой коллекции ресурсов Forrester, включая интерактивные модели, фреймворки, инструменты, данные и доступ к рекомендациям аналитиков. Для получения дополнительной информации ознакомьтесь с информацией об объективности Forrester здесь: https://www.forrester.com/about-us/objectivity/
О компании Snyk
Snyk, компания в сфере безопасности ИИ, помогает предприятиям, использующим ИИ, разрабатывать и защищать свое будущее, гарантируя, что организации могут доверять ИИ для внедрения инноваций без ограничений. Платформа Snyk AI Security Platform обеспечивает безопасность программного обеспечения со скоростью сборки, вплетая защиту непосредственно в процесс создания для обеспечения безопасности кода GenAI, приложений на базе ИИ и агентских систем. Обеспечивая видимость, контроль и автономную защиту на этапе создания, Snyk позволяет более чем 4 800 клиентам по всему миру уверенно создавать инновации в эпоху ИИ.
¹ The Forrester Wave™: Agentic Development Security Tools, Q4 2026
