Skip to main content

1月の振り返り:資金調達、DevSecOpsに関する調査など

著者
Headshot of Hayley Denbraver

Hayley Denbraver

2020年1月31日

0 分で読めます

ブログ記事

Snyk、開発者ファーストのセキュリティを加速するため1億5,000万ドルを調達

Snykは、アプリケーションセキュリティに新たなアプローチをもたらすというビジョンを実現するため、1億5,000万ドルの資金調達を完了しました。これにより、企業がアプリケーション開発のプロセスや文化にセキュリティを継続的に組み込めるよう支援していきます。

新着!DevSecOpsに関する調査

Puppetと協力して、DevSecOps導入の傾向を詳しく調査しました。調査結果の一つは、37%の企業がいまだにCIでセキュリティテストを実施していないということです。調査全文はこちらからお読みいただけます。今週開催のウェビナーでは、執筆者であるSnykのAlyssa MillerとLiran Tal、PuppetのCTOであるNigel Kerstenが、さらに詳しく解説します。北米版(1月30日午前11時(ET))へのお申し込みはこちら、EMEA版(1月30日午後2時(GMT))へのお申し込みはこちら。

DevSecOpsと開発者ファーストのセキュリティでセキュリティを拡大すべき理由

デジタルトランスフォーメーションは単なる流行語ではなく、変革をもたらす力です。創業者兼社長のGuy Podjarnyは最近、セキュリティの拡大にはDevSecOpsと開発者ファーストのセキュリティが必要だと考える理由についてこちらでコメントしました。ブログ記事はこちらからお読みいただけます。

ニュースで取り上げられたセキュリティ

クラウド上のコンテナ:誤った思い込みとセキュリティ上の課題

アプリケーションをコンテナに入れるだけでは安全になりません。適切なセキュリティ制御が必要です。Security Intelligenceのこの記事では、その仕組みと2020年に注力すべきポイントを解説しています。

Snykのニュース

Linuxの脆弱性の深刻度定義を改善

脆弱性が多すぎると対応に追われてしまうことを、私たちは理解しています。最も重要な点に集中できるよう支援することを目指しています。Snykでは、Linuxの脆弱性についてディストリビューションごとの深刻度を確認できるようになりました。詳しくは更新情報をご覧ください。

新しいCLIツール機能

新しいCLIツール機能をリリースしました。ディレクトリ全体をスキャンして、すべてのマニフェストファイルをテストできるようになりました。CLIで新しい--all projectsパラメーターをご利用ください。この機能には、さらなる柔軟性も追加しました。詳しくはCLIリファレンス全文をご覧ください。

YouTubeチャンネルをご覧ください

YouTubeチャンネルをご覧になったことはありますか?今がそのチャンスです!ぜひ新しい動画をご覧ください。CLIを使って脆弱性を見つける方法はこちら。

アプリ内ウィジェットで製品開発の最新情報をチェック

https://updates.snyk.io/にアクセスして、待ち望んでいた機能を見逃さないようにしましょう。

イベントでSnykチームに会いましょう:

OpenShift Commons Gathering London | 1月29日 | ロンドン BSides SF | 2月22~24日 | カリフォルニア州サンフランシスコRSA Conference | 2月24~28日 | カリフォルニア州サンフランシスコ | Moscone South、ブース #2162 - SnykのAlyssa Millerによる講演をお見逃しなく Losing our Reality: How Deepfakes Threaten Global MarketsBSides Tampa | 2月29日 | フロリダ州タンパJfokus | 2月3~5日 | ストックホルム

続きを読む

blog feature ai lilac
Blog

エージェント型修正で脆弱性バックログをプルリクエストに変える

Evo Remediation Agentがオープンプレビューで利用可能になり、Evo Agentic AppSecに依存関係の自動解決機能が加わりました。AppSecチームは継続的な修正キャンペーンを実施できるようになりました

illustration hero ai
Blog

PHPが重大な未認証RCEの脆弱性2件を修正(CVE-2026-109618、CVE-2026-109619):今すぐアップデート

PHPのリクエスト処理に重大な脆弱性が2件あり、未認証のリモートコード実行につながるおそれがあります。修正版にアップグレードするか、旧バージョンにはベンダー提供のバックポートを適用してください。

blog feature ai pink
Blog

AIモデルのリスクは、モデルがアクセスできる範囲で決まる

モデルのリスクスコアは全体像の一部にすぎません。影響の大きさは、アプリケーションがアクセスできるデータ、ツール、操作によって決まります。セキュリティチームがアクセス範囲を検証し、的を絞った対策を選ぶ方法をご紹介します。