Snyk、Forrester Wave™: Static Application Security Testing（SAST）2023年第3四半期に初参加でStrong Performerに選出

Forrester Wave™: Static Application Security Testing（SAST）2023年第3四半期に初めて参加したSnykは、成熟しながらも進化を続けるエンタープライズソフトウェアセキュリティ分野でStrong Performerに選出され、大変うれしく思います。評価における戦略と市場での存在感からもわかるように、Snykは開発者を第一に考えるアプリケーションセキュリティのアプローチでSAST市場に変革をもたらしています。

Forresterのレポートでは、「Snykは、開発者を第一に考えるアプリケーションセキュリティのアプローチでよく知られています。強固なDevSecコミュニティを通じて、高度なDevSecOpsの実践を築いてきました」と評されています。また、「Snykは、革新的な機能や製品をいち早く市場に投入する企業の一つです。たとえば、DeepCode AI Fix機能…」とも述べられています。Forresterは、SASTにおけるSnykの成長の要因として、「優れた開発者エクスペリエンス、迅速で実用的な結果、優れた修正アドバイス、そして開発者が日々使うあらゆるツールとの連携のしやすさ」を挙げています。「その結果、開発者はセキュリティチームからのサポートを最小限に抑えながら問題を修正できます」。

Forresterの評価基準でStrong Performerに選ばれたことをうれしく思う一方で、特に心強いのはお客様の声です。評価の一環としてForresterがSnykのお客様に個別にインタビューしたところ、次のような声が寄せられました。「Snykの品質は非常に高く、脆弱性がなぜ重要なのか、どう修正すればよいのかについて、開発者から質問を受けることはほとんどありません」。また、「IDEプラグインは、コーディング中に開発者がより適切な判断を下すのに役立ちます」。

「Snykは、革新的な機能や製品をいち早く市場に投入する企業の一つです。たとえば、DeepCode AI Fix機能は…」

現代のアプリケーション開発は、そのスピードと複雑さが増し続けており、それに伴って新たに持ち込まれる脆弱性の数も増えています。開発のスピードを高めるAIコード生成ツールが急速に普及したことで、この流れはさらに加速し、セキュリティ上の課題がより短い期間で次々と生じています。開発者よりも人数が少ないセキュリティチームは、すでに対応に追われていました。さらに、開発者の生産性が高まることで、セキュリティチームの負担はいっそう大きくなります。ビルドパイプラインに入り込む前に脆弱性を発見して修正するよう、開発者とセキュリティチームにかかるプレッシャーはさらに強まっています。そのため組織には、開発者が作業の速度を落としたり、ツールやワークフローを変更したりすることなく、安全なコードを書けるよう支援するセキュリティソリューションが必要です。

「Snykの品質は非常に高く、脆弱性がなぜ重要なのか、どう修正すればよいのかについて、開発者から質問を受けることはほとんどありません」。また、「IDEプラグインは、コーディング中に開発者がより適切な判断を下すのに役立ちます」。

– 匿名のお客様による裏付け

AI技術の普及と実用化により、アプリケーション開発とセキュリティは新たな局面を迎えようとしています。DevSecOpsに投資し、安全な開発慣行を根付かせながら、組織全体のセキュリティリスクを管理することが、これまで以上に重要になっています。AIは長年にわたりSnyk Codeエンジンを支え、最速のスキャンと優れた精度を実現してきました。Snykはこのほど、Snyk Codeを支え、人が書いたコードとAIが生成したコードの両方から問題を特定し、検証済みの修正を作成する専用AI、DeepCode AIを発表しました。こうしたイノベーションにより、組織はAIを活用してコード生成を高速化すると同時に、Snykの専門的なセキュリティAIを利用できます。AIコード生成ツールも人間も持ち込みやすい脆弱性を発見・修正するために必要なスピードと規模を備えています。

今回の評価は、ここ数カ月にわたるSnykの勢いを示すものです。SnykはThe Forrester Wave: Software Composition Analysis（SCA）, Q2 2023および2023 Gartner® Magic Quadrant™ for Application Security Testingでリーダーに選出され、2022 Gartner Peer Insights™「Voice of the Customer」: Application Security TestingではCustomers’ Choiceに選ばれました。

このコミュニティの皆様に、改めて感謝をお伝えします。SnykがAppSec業界に革新をもたらし続けられるよう力を尽くしてくださったパートナー、お客様、そしてSnykの社員の皆様、本当にありがとうございます。