Datadog reforça segurança de LLMs com SAST nativo de IA

A Datadog intensifica sua aposta em segurança de código, especialmente para sistemas que utilizam Large Language Models (LLMs). A novidade é a integração de um Static Application Security Testing (SAST) nativo de IA ao seu produto Code Security. Esta ferramenta foi projetada para ir além das verificações tradicionais, usando LLMs para analisar o contexto do código e o fluxo de dados.

O SAST nativo de IA do Datadog emprega técnicas como a análise de taint para injeção de prompt, análise de fluxo de controle para agência excessiva e correspondência de padrões para exposição de contexto oculto. Estas abordagens permitem identificar vulnerabilidades específicas do OWASP Top 10 para Aplicações LLM, como LLM01 (Injeção de Prompt) e LLM03 (Agência Excessiva), em linguagens como Python, Go, Java, C#, TypeScript e JavaScript, entregando feedback direto nos fluxos de trabalho de desenvolvimento.

Esta integração do SAST nativo de IA para LLMs no Datadog Code Security representa uma evolução clara. Em abril de 2026, o CEVIU News noticiou a Datadog lançando um SAST open source nativo de IA para detecção de vulnerabilidades com menos falsos positivos. Agora, vemos essa tecnologia sendo incorporada e especializada dentro de seu produto comercial Datadog Code Security, especificamente para os riscos apresentados por LLMs. A novidade entrega detecção para o OWASP Top 10 para Aplicações LLM, o que antes não era o foco explícito da ferramenta open source. Além disso, a cobertura anterior do CEVIU sobre o Datadog Code Security MCP em abril e maio de 2026 já indicava a preocupação com código gerado por IA, e este novo SAST aprofunda essa capacidade com detecções mais refinadas e específicas.

A ascensão dos LLMs na criação de aplicações trouxe consigo uma nova e complexa superfície de ataque. Desenvolvedores usam ferramentas de IA para agilizar o trabalho, mas essa velocidade pode introduzir vulnerabilidades que ferramentas SAST convencionais não detectam. Soluções como o SAST nativo de IA do Datadog são cruciais para que equipes de desenvolvimento possam "deslocar para a esquerda" (shift left) a segurança, identificando e corrigindo falhas ainda no ciclo de desenvolvimento. Isso reduz custos e riscos associados à descoberta de vulnerabilidades em produção, garantindo que as inovações com IA sejam construídas sobre bases seguras desde o início.