Firma Snyk poinformowała o udostępnieniu narzędzia Evo Remediation Agent w wersji Open Preview. Rozwiązanie to automatyzuje proces wykrywania i usuwania podatności w zależnościach w ramach platformy Evo Agentic AppSec, pozwalając zespołom bezpieczeństwa na uruchamianie kampanii naprawczych w wybranych repozytoriach.
Kampania naprawcza definiuje, które luki i w jakich repozytoriach mają zostać obsłużone oraz według jakiego harmonogramu. Zespoły ds. bezpieczeństwa ustalają zakres działań, a agent samodzielnie przygotowuje i otwiera pull requests. Programiści zachowują pełną kontrolę nad procesem i decydują o zatwierdzeniu oraz scaleniu zmian.
Podczas pracy nad poprawką agent korzysta z danych o podatnościach, planuje aktualizacje, a następnie wdraża zmiany w hostowanym środowisku testowym. Całość jest weryfikowana za pomocą budowania aplikacji, uruchamiania dostępnych testów oraz ponownych skanów bezpieczeństwa. Zespoły mogą ograniczyć kampanie wyłącznie do poprawek ocenionych jako bezkolizyjne dla działania aplikacji.
Skuteczność silnika napędzającego agenta została zmierzona w teście VulnBump obejmującym 307 zadań związanych z aktualizacją zależności. Oparte na rozwiązaniu Snyk narzędzie przeszło pozytywnie wszystkie cztery testy weryfikacyjne w 90,2% przypadków. W porównaniu konfiguracje wykorzystujące Claude Code osiągnęły skuteczność na poziomie odpowiednio 77,5% oraz 59,6%.
W fazie Open Preview agent obsługuje luki typu Open Source, a korzystanie z kampanii wymaga posiadania przestrzeni roboczych, integracji z systemem zarządzania kodem źródłowym oraz dostępu podglądu dla dzierżawy. W okresie testowym obowiązuje dzienny limit poprawek, a środowiska piaskownicy korzystają z publicznych rejestrów pakietów.
