Security Compass firma parceria com ZeroPath para oferecer segurança holística de aplicativos em todo o ciclo de vida do desenvolvimento de IA

A Security Compass anunciou hoje a disponibilidade geral de sua integração com a ZeroPath, uma plataforma de escaneamento de segurança de aplicativos nativa de IA, oferecendo aos clientes em comum uma forma integrada de automatizar modelos de ameaças, requisitos de segurança e testes de segurança com desenvolvimento agêntico.

À medida que os agentes de IA assumem uma parcela crescente do desenvolvimento de software, as equipes de segurança e conformidade precisam de novas formas de lidar com a velocidade sem precedentes de códigos, com acúmulos de vulnerabilidades cada vez maiores e um tempo de exploração cada vez mais rápido. Isoladamente, atividades como modelagem de ameaças e testes de segurança representam apenas parte da equação. Ao gerar automaticamente requisitos de segurança e conformidade, integrá-los ao desenvolvimento e validar sua conclusão, os dois conjuntos de produtos integrados oferecem às empresas, que priorizam a segurança, uma capacidade sem precedentes de criar e testar software seguro.

Os riscos estão aumentando. À medida que os modelos de IA se tornam mais rápidos e baratos na detecção de falhas exploráveis em códigos, a mesma automação fica disponível para os defensores, mas somente se a verificação acompanhar a velocidade com que a IA consegue gerar e quebrar softwares.

A integração com a ZeroPath preenche esta lacuna. O SD Elements gera os requisitos de segurança e conformidade antes mesmo do código ser registrado. Uma vez que o código exista, seja em uma solicitação de extração ou em um repositório existente, a ZeroPath o verifica quanto a estes mesmos requisitos, de modo programado e/ou a cada solicitação de extração, e registra os resultados de volta no SD Elements para que cada descoberta seja rastreada até o requisito específico verificado. A integração funciona com GitHub, GitLab, Bitbucket e Azure Repos, sendo validada no Cursor, Claude Code e VS Code com o GitHub Copilot, colocando os requisitos e as evidências diretamente nas ferramentas que desenvolvedores e agentes já utilizam. Detalhes completos sobre como o SD Elements e a ZeroPath funcionam juntos estão disponíveis em https://www.securitycompass.com/zeropath.

“Toda a organização que registra o código está prestes a se deparar com o mesmo problema: agentes de IA podem produzir software mais rápido do que qualquer equipe consegue verificar sua segurança”, disse Rohit Sethi, Diretor Executivo da Security Compass. “Sempre ajudamos nossos clientes a definir como um código seguro deve ser. A ZeroPath é o que finalmente nos permite confirmar que isso ocorreu, no mesmo ritmo do desenvolvimento agêntico.”

“As equipes de segurança não conseguem analisar o volume de códigos gerado por IA na quantidade que chegam”, disse Dean Valentine, Cofundador e Diretor Executivo da ZeroPath. “Ao integrar nosso mecanismo de verificação com o SD Elements, cada requisito é verificado automaticamente quanto ao código real, de modo que as equipes obtenham provas concretas em vez de uma lista de pendências para triagem.”

A integração já está disponível para clientes da Security Compass que utilizam o SD Elements. A tecnologia ZeroPath é desenvolvida pela ZeroPath, sendo vendida e suportada pela Security Compass.

A plataforma da ZeroPath abrange SAST, análise de composição de software (SCA), escaneamento de infraestrutura como código (IaC) e escaneamento de contêineres.

Saiba mais sobre a Security Compass em https://www.securitycompass.com.

Sobre a Security Compass

A Security Compass ajuda as organizações a criar software seguro e conforme as normas, em um mundo onde tanto desenvolvedores como agentes de IA registram códigos. Suas soluções abrangem requisitos de segurança, modelagem de ameaças e treinamento em situações reais, permitindo que as equipes incorporem segurança e conformidade desde o início do ciclo de vida de desenvolvimento de software (SDLC).

Sobre a ZeroPath

Fundada por engenheiros de segurança da Tesla e do Google, a ZeroPath é a plataforma de segurança de aplicações nativa de IA que encontra, verifica e corrige vulnerabilidades exploráveis de modo autônomo. Ao contrário dos scanners tradicionais que dependem de regras estáticas ou correspondência de padrões, a ZeroPath compreende a semântica do código e o comportamento real da aplicação. A plataforma unifica SAST, SCA, Segredos e IaC em um único mecanismo de raciocínio que verifica a explorabilidade e gera automaticamente correções precisas e contextuais. Ao detectar falhas complexas na lógica de negócios e caminhos de ataque em diversas etapas que as ferramentas legadas não identificam, a ZeroPath oferece menos falsos positivos, remediação mais rápida e resultados de segurança mais robustos sem retardar o desenvolvimento.

O texto no idioma original deste anúncio é a versão oficial autorizada. As traduções são fornecidas apenas como uma facilidade e devem se referir ao texto no idioma original, que é a única versão do texto que tem efeito legal.