SnykでC/C++のセキュリティを強化

著者

Lauren Place

2023年12月5日

0 分で読めます

C/C++アプリケーションのセキュリティ確保は、これまで非常に困難でした。これまでC/C++を使用する多くの組織は、特定の言語に特化したツールに頼らざるを得ませんでした。脆弱性の検出には一定の効果があるものの、スキャン前にコードをコンパイルする必要があり、使いにくい連携機能によって開発者の作業を妨げ、問題の修正に役立たない脆弱性アラートを出すツールです。

本日、Snyk CodeのC/C++サポートが一般提供開始となり、SnykはC/C++セキュリティをモダンな開発の世界へと迎え入れます。

Snyk for C/C++により、ソフトウェア開発ライフサイクル（SDLC）全体で簡単に設定・利用できる連携機能を通じて、開発者のワークフローにC/C++セキュリティを手軽に導入できます。

さまざまな言語やフレームワーク、オープンソースライブラリを保護するだけでなく、Snykは開発者がIDE、CLI、プルリクエストのワークフロー内で、C/C++コードベースのソフトウェアセキュリティ上の問題を把握し、修正できるよう支援します。これにより、C/C++開発の迅速化と安全性を実現します。SnykはC/C++コードの問題に加え、脆弱なオープンソースパッケージやコンプライアンスに準拠していないオープンソースライセンスも特定し、組織固有のポリシーへの準拠を確保します。

Snyk for C/C++には何が含まれているのでしょうか？

C/C++コード向けルールセットと精度の強化

2023年4月にC/C++のオープンベータを発表して以来、貴重な知見やフィードバックを寄せてくださったお客様に心より感謝いたします。皆様のおかげで、対応範囲と機能を可能な限り拡充できました。

C/C++向けSnyk Codeで新たにサポートされるもの：

対応OSの拡大（Windows、Linuxなど）
対応環境の拡大（デスクトップ、サーバー、Web、組み込みアプリなど）
対応フレームワークとライブラリの拡大（Yocto、STL、Boostなど）

C/C++サポートは、主要なすべてのIDE、Snyk CLI、Gitワークフロー、CI/CD連携など、Snykのすべてのワークフローで利用できます。SDLC全体にわたる包括的なセキュリティと可視性を実現します。

IntelliJで強調表示されたC/C++の問題の例

C/C++を高速かつ高精度に解析

C/C++を保護する他のツールとは異なり、Snykは解析のためにコードをコンパイルしたり、ビルドを要求したりしません。Snyk Codeはソースコードを直接解析するため、アプリを開発・保守するC/C++開発者は、リアルタイムの結果と迅速なフィードバックを得られます。コードのコンパイルやツールのスキャンを待つ時間を減らし、本当に重要な作業により多くの時間を使えます。

更新されたパッケージ、ライセンス、脆弱性を含む業界のオープンソース脆弱性データベースを維持することに加え、C/C++コードの脆弱性ナレッジベースも継続的に改良・拡充しています。現在、数千のお客様が高い精度と誤検知の少なさを実感しています。これは、Snyk Codeの静的解析エンジンが生成AI、シンボリックAI、高度な機械学習による解析を組み合わせ、Snykのセキュリティリサーチチームの専門知識を活用して、結果の精度を高めているためです。

SnykのWeb UI上でC/C++の問題のデータフローと修正を分析

開発者に愛されるC/C++セキュリティ

Snykの強みは、C/C++セキュリティを別ツールとして切り離すのではなく、開発者のワークフローに直接組み込むことで、開発者の満足度と生産性を高めることです。Snyk CodeはIDEプラグインを提供し、ソースコードを直接スキャンするため、既存のツール環境に簡単に組み込めます。コンパイルの実行も連携設定も必要ありません。