AIワークフローを安全に：Snykの新しいガバナンス・可視化機能

AIによってソフトウェア開発が変革するなか、AppSecチームは新たな複雑さに直面しています。たとえば、AIがどこで使われているのか把握できないことや、AI生成コードには深刻な脆弱性が含まれることが多いという現実により、修正の優先順位付けやセキュリティプログラムの効果的な拡大がほぼ不可能になっています。成功するには、AppSecチームはタスク管理者から、戦略的なガバナンスを推進する存在へと進化する必要があります。

AppSecチームがこうした課題に正面から取り組めるよう、Snyk AI Security Platformに複数の新機能を導入します。これらの機能は、セキュリティを戦略的に適用するポイントと、より高い可視性を提供することで、ガバナンスを通じたプログラムの拡大を支援し、AI時代における安全なビジネス成長を促進します。

ガバナンスと予防を促進する新機能

Ignore Approval Workflow

開発者にはスピードが求められます。ワークフローを妨げるセキュリティチケットは、大きな障害になりかねません。同時に、AppSecチームは開発者への追跡対応に追われることなく、監督責任を果たす必要があります。

新しいIgnore Approval Workflowは、開発の妨げにならない解決策を提供します。

• 開発者はIDEやプルリクエストから直接、検出結果を無視する申請を簡単に行い、その判断の背景を説明できるようになりました。

• 申請はAppSecチームが一元管理し、合意されたリスク基準に基づいて承認または却下できます。

• この機能により、開発者は日常的に使うツールで検出結果をトリアージできる一方、AppSecチームは大規模な環境でもリスクに対するガバナンスと制御を維持できます。

CLI Upload

シフトレフトテストは不可欠ですが、ローカルでのCLIスキャンは一時的なものになりがちで、大きな可視性のギャップを生みます。コンプライアンスを確保し、リスクの全体像を把握するには、開発者がコマンドラインでローカルに実行するスキャンをAppSecチームが可視化する必要があります。

CLI Uploadを使用すると、CLIのスキャン結果をSnykプラットフォームに保存し、レポートや詳細な分析に活用できます。CLIで実施したテストをレポート化して追跡できるため、Snyk Codeの導入が促進され、すべての結果がセキュリティデータの包括的な蓄積に加わります。

Group by Dependency View

効果的に優先順位を付けるには、開発者とAppSecチームが脆弱性の全体像を把握する必要があります。

Group by Dependency Viewでは、依存関係ごとに脆弱性をグループ化することで、更新による影響をチームが把握し、自信を持って修正できるようになります。より広範に影響する問題を優先したり、1つの修正で複数の問題を解決できる箇所に集中したりできます。戦略的には、複数の脆弱性を解決する単一の更新を優先でき、チームの効率が大幅に向上します。詳しくは最近のブログ記事をご覧ください。

Export API

セキュリティプログラムの状況と成果を報告することは、AppSecリーダーやCISOの重要な責務です。新しいExport APIを使えば、Snykの豊富なレポートデータを社内システムに統合できます。これによりSnykは、より広範なビジネスインテリジェンスやデータエコシステムに不可欠な存在となり、AppSecプログラムの健全性を効果的に測定できます。

Agent Usage to IDE Report

AIコーディングアシスタントの普及に伴い、これらのツールがどこで、どのように使われているかを把握することは、セキュリティ上の大きな課題となっています。Agent Usage to IDE Reportでは、エージェントによるスキャン（MCP）を測定し、WindsurfやCursorなどのホストアプリケーション別に分類することで、重要な可視性を提供します。さまざまな開発環境でSnykエージェントがどのように活用されているかを明確に把握できます。

Snyk Learnの新しいレポート

効果的なAppSecプログラムの基盤となるのは、開発者向けのセキュリティ教育です。こうした取り組みの効果を測定できるよう、Snyk Learnに新しいレポートを追加します。新たにEngagement Reportを提供し、今後Impact and Opportunity Reportも公開予定です。

• Snyk Learn Engagement Report：教育プログラムの進捗を包括的に把握し、成長を促進できます。参加状況、注目トピック、未完了の課題など、重要な領域について有用な知見を得られます。

• Snyk Learn Impact and Opportunity Report：セキュリティ教育がリスク管理と低減に与える影響を示し、今後の教育プログラムに活用できる実践的な知見を得られます。

レポートや追加機能を活用して、開発者教育プログラムをさらに充実させませんか？Snyk Learning Managementアドオンの利用開始について、ぜひ担当のアカウントチームにご相談ください。

今すぐ始めましょう

これらの新機能は、AppSecガバナンスの推進と予防効果の測定を支援するという当社の取り組みを形にしたものです。包括的な可視性、リスクに基づく優先順位付け、状況に応じたガードレールを提供することで、SnykはAppSecチームが戦略的なリーダーとして、AI時代に安全な開発を拡大できるよう支援します。

これらの機能について詳しくは、Snykの担当アカウントチームにお問い合わせいただくか、今すぐお問い合わせください。AI生成コードの時代はすでに始まっています。Snyk AI Security Platformは、ビジネスを保護するために必要な備えをチームが整えられるよう支援します。今後も革新を続けていきますので、新しいリリース情報をぜひチェックしてください。