Apa yang terjadi
Pada 30 September 2026 Snyk menjadikan Govern Agent Behavior GA dalam Evo Agentic Development Security, dimulai dengan MCP Governance: menemukan server MCP di seluruh fleet, mendefinisikan kebijakan server yang disetujui, dan mencatat atau memblokir penggunaan MCP di luar kebijakan pada runtime di seluruh Claude Code, Cursor, Codex, dan GitHub Copilot melalui lightweight local hooks (tanpa proxy traffic rerouting).
Mengapa penting
Secara langsung mengatasi risiko supply-chain agen di mana 1 dari 12 developer dengan MCP terinstall memiliki temuan high/critical yang terkonfirmasi; penegakan terjadi di titik pemanggilan, bukan setelah kejadian, secara native dalam alur kerja developer.
Cakupan penerapan
Tim AppSec/platform engineering yang menstandarisasi agen coding AI harus mengevaluasi Evo ADS MCP Governance untuk penegakan daftar yang diizinkan (allowed-list); GA tersedia sekarang di empat CLI agen coding utama.