Skip to main content

記事

Snykの第一線で活躍するエキスパートが発信する、セキュリティに関する知見やベストプラクティスをお届けします。

表示中 141 - 160 / 379 記事

エンタープライズセキュリティ:大規模環境で安全性を保つ方法

エンタープライズセキュリティとは、デジタル資産、システム、データを脅威や脆弱性から保護するために、テクノロジー、実践方法、プロセスを活用することです。

サイバーセキュリティでAIはどのように活用されているか?

AIの登場によって組織のサイバーセキュリティへの取り組みがどのように変化しているのか、さまざまなAIモデルを活用してセキュリティプログラムの効率を高める方法とあわせてご紹介します。

blog feature supply chain sbom

MCPアーキテクチャを図解で理解する初心者向けガイド

Model Context Protocol(MCP)のアーキテクチャを図解で理解する初心者向けガイドです。MCP Host、Client、Server、トランスポートの種類や、MCPが関数呼び出しやREST APIを超えてLLMの機能を拡張する仕組みを解説します。

feature ctf challenge

CTFで身につく、さまざまな場面で活かせるセキュリティスキル

prioritize the security backlog

予測可能性を超えて:今日のサイバー環境における非決定論的生成AIのセキュリティ

進化するサイバー脅威環境において、非決定論的な生成AIシステムを保護する方法をご紹介します。主なリスクや現実への影響、AIをレジリエントに導入するための専門家の戦略を解説します。

クラウドコンプライアンスツールガイド

クラウドコンプライアンスツールを選ぶ際は、コンプライアンスの維持と検証に役立つポリシー・アズ・コードや過去のレポートなどの機能を検討しましょう。

倫理的ハッキング:脆弱性開示プログラム(VDP)とバグバウンティ(BB)の違い

バグバウンティ(BB)プログラムは、他の脆弱性開示プログラム(VDP)とどう違うのでしょうか。企業がVDPを活用してアプリケーションの安全性を高める方法をご紹介します。

snyk code blog

セキュリティ自動化を理解する

セキュリティ自動化について詳しく解説します。ソフトウェア運用を成功させるうえで欠かせない実践的な取り組みです。新たなサイバー脅威を特定し、修復対応の優先順位を付けましょう。

DevSecOps文化

オンラインメディアやマーケティングでは、DevSecOpsの方法論、モデル、手法といった言葉が数多く使われています。しかし、成功するには、DevSecOpsが何よりもまず文化であることを理解する必要があります。DevSecOps文化は、通常はサイロ化している開発、セキュリティ、運用の役割を結び付け、協力しながら責任を共有する体制を築くことを重視します。責任のなすり付け合いや責任逃れの壁を取り払い、組織内のさまざまな分野の間に共感と共通の目標を育むことを目指します。

feature snyk iac green

クラウドセキュリティ態勢管理(CSPM)を解説

多くの企業はクラウドに移行する際、Amazon Web Services(AWS)、Google Cloud、Microsoft Azureなど、どのクラウドプロバイダーを利用する場合でも、クラウドのセキュリティはすべてプロバイダーの責任だと考えがちです。

AI部品表(AIBOM)完全ガイド

AI部品表(AIBOM)について、このガイドですべて解説します。AIモデルのインベントリを作成する方法を学びましょう。

CrewAI AIエージェントでセキュリティニュースの要約を作成

CrewAIフレームワークを使って、Snyk Vulnerability Databaseから重要なセキュリティ脆弱性を収集・要約するAIエージェントの作成方法を解説します。セキュリティニュースのフィードを自動化して、最新情報を手軽に把握しましょう。

エンタープライズグレードのセキュリティとは?

エンタープライズグレードのアプローチを取り入れることで、企業はソフトウェア開発の全工程にわたってエンドツーエンドのセキュリティを確保できます

倫理的ハッキング:発見事項の報告

倫理的ハッカーは、発見した情報を詳細なレポートにまとめて共有する必要があります。レポートの種類や作成方法について解説します。

リスクベースの脆弱性管理(RBVM):概要と導入方法

リスクベースの脆弱性管理(RBVM)は、比較的新しいAppSecの実践手法です。組織がリスクをコンテキストに沿って把握し、最も重要な修正を優先できるようにします。

blog feature fast sast

SnykでGitHub Actionsワークフローを保護し、JavaScriptのセキュリティを強化する方法

Snykには、CIに追加できるカスタム済みのSnyk GitHub Actionsワークフローが用意されています。Snyk CLIを直接使って脆弱性スキャンを管理する手間を省けます。

CI/CDとは?CI/CDパイプラインとツールを解説

CI/CD(継続的インテグレーションと継続的デリバリー)、CI/CDパイプライン、フレームワークについて詳しく解説します。DevSecOpsの基盤となるCI/CDについてご紹介します。

開発チームを理解する

開発者にセキュリティツールやプラクティスを導入してもらうには、開発チームへの共感と理解が欠かせません。

クラウドセキュリティの自動化

クラウドコンピューティングの導入を進める組織にとって、セキュリティとコンプライアンスは直面する課題の上位3つのうち2つです。サイバーセキュリティの専門家の35%がセキュリティを最大の障壁に挙げ、31%がコンプライアンスを挙げています(Statista)。

blog feature multithreading

ソフトウェアコンポジション解析ガイド:SCAの5つの主な課題

今日の多くの、いや、ほとんどのアプリケーションを支えるコードには、オープンソースコンポーネントが含まれています。