SnykとBitbucket Cloudの新しいネイティブ連携で、開発者ファーストのセキュリティを実現

Snykは、Atlassian Bitbucket Cloudとの新しいネイティブ連携を発表しました。この新しいリリースによりBitbucket Cloud上でのSnykの機能が強化され、インストールがより速く簡単になりました。

Bitbucket連携は、Atlassian UIに組み込まれた初のすぐに使えるセキュリティ体験です。ユーザーは、Bitbucketのネイティブなワークフローから、脆弱性の件数や詳細なコンテキスト情報を確認できます。この連携アップデートにより、Snykのオープンソース依存関係およびコンテナイメージの脆弱性スキャンをBitbucket Cloudユーザーに提供します。目指すのは、Bitbucket Cloudのすべてのユーザーが既存のワークフロー内でオープンソースのリスクを管理し、軽減できるようにすることです。

連携の仕組み

この新しいSnyk Appを使えば、ユーザーはBitbucket Cloudを離れることなく、開発ワークフロー全体を通じてオープンソース依存関係やコンテナイメージのセキュリティ脆弱性を見つけ、優先順位を付けて修正できます。

別のプラットフォームを起動する必要はありません。Bitbucketの画面内にあるタブをクリックするだけで、セキュリティ機能にアクセスできます。脆弱性の件数や、修正に役立つ詳細なコンテキスト情報など、すぐに行動に移せるインサイトを、使い慣れたUIで確認できます。

SnykはBitbucket PipelinesのPipeとしても利用できます。これにより、開発者はパイプラインの速度と効率を損なうことなく、より安全なアプリケーションを開発しながら迅速なフィードバックを得られます。

Snykは、Atlassianのプラットフォームで提供されるセキュリティソリューションの中でも、最もシームレスに導入できます。また、他に類を見ないソリューションです。GitLabやGitHubなどの他のDevOpsソリューションでは、脆弱性に関するこれほど詳細なインサイトを提供するセキュリティ連携は実現していません。SnykをBitbucketワークスペースに直接インストールできるため、個々のユーザーに紐づくことなく、すべてのリポジトリにアクセスできます。

Bitbucketとのネイティブ連携によるメリットは、より簡単で迅速なインストール、CI/CDパイプライン全体のセキュリティ強化、オープンソースのコンプライアンス要件への対応の容易化、そしてもちろん、エンドユーザーのリスク低減です。

BitbucketとSnykの連携は誰が利用できますか？

このネイティブ連携は、開発者、セキュリティアナリスト、マネージャーなど、さまざまな役割の人々にセキュリティのベストプラクティスをもたらします。Bitbucketのインターフェースに自然に溶け込むため、Snykの連携によってセキュリティの責任を共有し、DevSecOpsのアプローチを推進できます。

また、開発チームのマネージャーはSnykを使って、開発者のコードベースに潜むリスクを俯瞰できます。これにより開発管理者は、問題がセキュリティチームにエスカレーションされる前に、先回りして解決できます。

セキュリティアナリストも、SnykとBitbucketの連携からメリットを得られます。既存の脆弱性やライセンス上の問題をより広く把握することで、クラウドアプリケーションのリスクを理解し、修正の優先順位を適切に判断できます。また、この連携によって開発者はプロセスの早い段階で自分のコードの脆弱性を修正できるため、人手不足や時間的な制約に直面しがちなセキュリティチームの負担を大幅に軽減できます。

Bitbucket CloudおよびAtlassianと提携する理由

Bitbucket Cloudは、世界中の何百万ものCI/CDパイプラインで中心的な役割を果たしています。チームでのコラボレーションや詳細なコードレビューを可能にするGitソースコード管理ツールで、CI/CDツールのBitbucket Pipelinesも組み込まれています。Bitbucketは、JiraやConfluenceなどの開発者に人気のツールとともに、AtlassianのOpen DevOpsソリューションを構成しています。

Snykは、Atlassianと約5年にわたり協業してきました。

4年前、当社のセキュリティインテリジェンス製品はBitbucket Serverと初めて連携し、その後Bitbucket CloudやBitbucket Pipesにも対応して、安全なCI/CDワークフローを実現しました。2021年春にBitbucket Cloudとの連携を発表して以来、Bitbucketの開発者は62,000件を超えるプロジェクトと24,000件を超えるリポジトリをインポートしています。

優れた開発者フレンドリーなツールを持つ市場のリーダーと提携するというAtlassianの戦略において、Snykは最新のセキュリティ施策に最適なパートナーでした。先日Atlassianは、新しいJira toolchainソリューションの主要なセキュリティパートナーとしてSnykを発表しました。これは、Jiraでソフトウェア開発ツールを簡単に見つけ、接続し、可視化する新しい方法です。

11月1日午前11時（米国東部時間）に、新しいSnyk Appのデモをご覧ください。インストールから日常的な使い方まで、Snyk in 30のライブデモキャストで、Bitbucket Cloud内のオープンソース依存関係におけるセキュリティ脆弱性やライセンス上の問題を、いかに簡単かつ迅速に発見し、優先順位を付けて修正できるかをご紹介します。

利用を開始するには

Bitbucketユーザーの方は、Bitbucket Cloud内からBusinessの30日間無料トライアルに登録して、Snykのセキュリティ機能をお試しください。また、Atlassian MarketplaceのSnykから既存のリポジトリを接続するか、SecurityタブからSnykアプリをインストールできます。

さらに、SAST / SCAツールスタックの刷新や導入を検討しているBitbucket Cloudユーザー向けに、25%割引をご用意しました。デモを予約してSnykの動作をご覧いただき、Snyk Open SourceとSnyk Codeをお得に利用できる割引についてご確認ください。

すでにSnykとBitbucketの従来の連携をご利用の場合は、新しいBitbucket向けSnyk Appに移行する必要があります。その

関連リソース：

Snykドキュメント：Bitbucket Cloud Appとの連携

Snykドキュメント：Bitbucket Cloudの従来の連携から移行する

Bitbucket関連リソース