Compass向けSnykアプリのご紹介：ソフトウェアコンポーネントのリスクを包括的に把握

開発者の役割は着実に広がり、コードの作成やテストに加えて、運用やセキュリティの機能も担うようになっています。その結果、業務に必要なデータを集めるために、開発者はより多くのシステムやツールを確認する必要があります。開発者の半数以上が、必要な情報を探すことで業務が遅れていると回答しています。¹

さらに、ソフトウェアをより安全にするため、開発者が利用できる事前審査済みのソフトウェアコンポーネントなどのガードレールを設けるプラットフォームエンジニアリングの考え方が定着しています。この承認プロセスには、脆弱性などのリスクを特定するセキュリティチェックを含める必要があります。そのためには、承認済みコンポーネントのライブラリを維持し、リスクを定期的に検査することが求められます。 

チームが効率よく作業するには、ソフトウェアコンポーネント、技術アーキテクチャ、チームの状況を一元管理するデータリポジトリにアクセスできる必要があります。こうした情報は開発者に役立つだけでなく、開発者向けツールにアクセスできない場合があるセキュリティ運用チームやサイト信頼性エンジニアリング（SRE）チームにとっても貴重です。

開発者エクスペリエンスを向上

複雑さを増す開発エクスペリエンスを改善するため、Atlassianは開発者向けの司令塔としてCompassを発表しました。Compassにはソフトウェアコンポーネントカタログ、健全性スコアカード、そしてCompassを開発ツールチェーンの他のツールと連携する拡張エンジンが備わっています。

Snykは、Compass向け初のセキュリティインテグレーションを提供できることを誇りに思います。このインテグレーションはCompassユーザーから最も多く要望されていたもので、Compassの開発者エクスペリエンスプラットフォーム内からインストールできます。新しいCompass向けSnykアプリは、Snyk Open Source、Snyk Code、Snyk Container、Snyk Infrastructure as Codeの脆弱性データを連携し、開発、セキュリティ、SREチームがアプリケーションを危険にさらす重大および高深刻度の脆弱性を追跡できるようにします。Snykプラットフォームとの連携により、Compassは静的アプリケーションセキュリティテスト、ソフトウェア構成分析、コンテナセキュリティ、Infrastructure as Codeセキュリティのデータを活用し、リスクを包括的に把握できます。

多くの開発者は、アプリケーションセキュリティを追加の負担と捉えていますが、Compass向けSnykアプリを使えばプロセスを簡素化できます。CompassはリポジトリとSnykから取り込んだデータを自動的に関連付け、Compass内のコンポーネントに対応する脆弱性の件数を表示します。脆弱性はCompassのアクティビティフィードに表示され、状況を把握できます。またSnykは、未解決の重大または高深刻度の脆弱性を特定するための指標をCompassに提供します。指標は1時間ごとに更新されるため、データが最新であることを確認できます。 

問題の影響範囲や修正の担当者を把握しにくいため、脆弱性の修復はしばしば課題になります。SnykとCompassは、脆弱性の影響を受けるアプリケーションと担当オーナーを示し、修復を迅速かつ容易にします。コンポーネント単位で問題を特定して修正することで、ソフトウェアコンポーネント全体のセキュリティ状態、ひいてはアプリケーションの安全性を向上できます。可視性とセキュリティを高めながら俊敏性を損なわず、DevOpsの実践を強化しましょう。

Compassの健全性スコアカードにSnykのデータを反映し、直感的なセキュリティを実現

SnykとCompassを組み合わせることで、ソフトウェアコンポーネント全体の健全性を把握できます。Snykの指標はDevOpsの健全性スコアカードに取り込まれ、ソフトウェアアーキテクチャのセキュリティとコンプライアンスを測定・評価できます。このデータは開発者だけでなく、アプリケーションの安全性と信頼性の維持に関心を持つセキュリティチームやSREチームにとっても有益です。また、選択したコンポーネントに脆弱性が含まれているかを確認できるため、開発者は最初からより安全なアプリケーションを構築できます。

Compassを使い始める

Compass向けSnykアプリを使えば、開発者の作業を増やすことなく、信頼性と安全性に優れたアプリケーションを実現するために、ソフトウェアコンポーネントのリスクを包括的に把握できます。CompassにログインしてSnykアプリをインストールするだけです。初めてアプリを利用する方には、無制限のテストと追加機能を利用できるSnykの45日間無料トライアルをご用意しています。Compassの無料アカウントに登録して、Compass向けSnykアプリの利用開始方法について詳しくはこちら。

出典：

1. Stack Overflow、2023年開発者アンケート、2023年6月