Entendendo os desafios para a produtividade dos desenvolvedores​

Quase todas as organizações estão trabalhando para aumentar a velocidade de desenvolvimento para acompanhar seus concorrentes e as necessidades em evolução do mercado. Apesar das melhorias trazidas pelas práticas modernas de DevOps e frameworks de aplicação, essa é uma batalha árdua devido a uma lista crescente de aplicações que precisam ser mantidas, solicitações conflitantes pelo tempo dos desenvolvedores e uma lista aparentemente interminável de potenciais ameaças de segurança.

E enquanto a maioria dos desenvolvedores tem a tarefa de cumprir KPIs relacionados à velocidade e confiabilidade das aplicações, os esforços para “deslocar a segurança para a esquerda” significam que agora eles também precisam garantir que essas aplicações estejam livres de vulnerabilidades críticas. À medida que as aplicações se tornam mais complexas, o acúmulo de problemas a serem resolvidos se torna ingovernável, e os objetivos de produtividade dos desenvolvedores se tornam ainda mais difíceis de alcançar.

Simplificando a resolução de problemas

Para acompanhar, as equipes de desenvolvimento precisam complementar suas ferramentas de segurança existentes com uma maneira melhor de entender rapidamente a lista de vulnerabilidades e resolvê-las sem envolver a equipe de segurança. Muitas vezes, várias vulnerabilidades semelhantes são identificadas em uma aplicação, e os desenvolvedores se beneficiariam muito de uma maneira automatizada de resolvê-las rapidamente, para que possam se concentrar em entregar valor. Segundo a Gartner, as organizações que automatizam suas atividades de segurança experimentam uma melhoria estimada de 15% no cumprimento tanto das metas de segurança quanto das metas de entrega.

Racionalizando a segurança das aplicações com o Polaris Assist

Para ajudar a reduzir o fardo e acelerar a produtividade dos desenvolvedores, a Synopsys recentemente introduziu o Polaris Assist, um assistente virtual que aproveita o poder da IA generativa para ajudar as equipes de segurança e desenvolvimento a simplificar e agilizar a segurança das aplicações. O Polaris Assist inclui dois recursos para ajudar os desenvolvedores a resolver problemas mais rapidamente.

1. Os resumos de problemas do Polaris AI tornam mais fácil para os desenvolvedores interpretar e agir sobre os achados dos testes de análise estática. Esses breves resumos incluem orientações de remediação no contexto do código em que o desenvolvedor está trabalhando, o que pode ser particularmente útil quando se trabalha com código que não foi escrito por eles ou frameworks com os quais não estão familiarizados.
2. As sugestões de correção do Polaris AI ajudam os desenvolvedores a reduzir drasticamente o tempo necessário para corrigir defeitos de segurança fornecendo correções de código geradas por IA que eles podem simplesmente copiar e colar em seu código. Isso permite que os desenvolvedores revisem e implementem rapidamente as correções de código sem precisar se tornar especialistas em segurança.

Esses dois recursos do Polaris Assist ajudam a minimizar atividades demoradas de AppSec, para que os desenvolvedores possam gastar menos tempo lidando com problemas de segurança e mais tempo inovando.