オープンソースの脆弱性に関する言語別Snyk Top 10を公開

開発者がオープンソースコードを利用するのは、開発を迅速に進められるからです。実際、現代のアプリケーションのコードの大部分はオープンソースです。しかし、ほかのコードと同様、オープンソースライブラリにも脆弱性が潜んでおり、さまざまなエンドユーザー向け製品に悪影響を及ぼす可能性があります。オープンソースが広く使われているからこそ、チームは利用するライブラリに潜むリスクを把握しておくことが重要です。

まずはOWASP Top 10から

Open Web Application Security Project（OWASP）は、Webアプリケーションセキュリティに関する無料のオープンなリソースを提供するオンラインコミュニティです。数年ごとに、実環境で確認される最も重大なセキュリティ脆弱性の種類をまとめたOWASP Top 10を公開しています。このリストでは、脆弱性の例や悪意ある攻撃者による悪用方法を紹介し、脆弱性を軽減・排除する方法を提案しています。 

ご存じない方もいるかもしれませんが、Snyk Learnでは最近、脆弱性とその緩和策を取り上げた無料の実践的なレッスン集、OWASP Top 10のラーニングパスを公開しました。

Snyk Top 10のオープンソース脆弱性リストでさらに理解を深める

セキュリティを重視する開発者をさらに支援するため、OWASPの理念に沿い（そして実際にはOWASPを補完するものとして）、昨年末にSnyk Top 10: Open Source Vulnerabilitiesレポートを公開しました。このレポートでは、ユーザーのスキャンで最も頻繁に見つかった脆弱性の種類を取り上げています。

Java、JavaScript、Go、.NET、PHP、Python、Ruby向けの言語別Snyk Top 10チートシートを新たに公開しました。今すぐチートシートと元のレポートをダウンロードしてください。

各シートには、その言語で最も頻繁に発生する重大度CriticalおよびHighの脆弱性トップ10、各種類で最も多く発生した脆弱性、そしてそれぞれの緩和策が記載されています。よく使う言語のシートをダウンロードして、すぐに参照できるよう手元に置いておきましょう。

例として、JavaScript向けのSnyk Top 10チートシートをご紹介します。PDFをダウンロードするか、閲覧すると、ほかの言語のシートもご覧いただけます。

まだあります（Snyk Learnより）

Snyk Learnでは、Snyk Top 10の脆弱性に焦点を当てた新しいラーニングパスを公開しました。このラーニングパスでは、サービス拒否、リモートコード実行、信頼できないデータのデシリアライズなどを学べます。

Snyk Learnの新しいラーニングパスでは、Snyk Top 10の脆弱性を特定して修正する方法を含め、幅広く学べます。ソフトウェアセキュリティの知識とスキルを高めたい開発者、セキュリティエンジニア、その他のITプロフェッショナル向けのコースです。

Snyk Top 10のラーニングパスに加え、Snyk Learnでは開発者のセキュリティスキル向上に役立つさまざまなレッスンを提供しています。コードインジェクション、アクセス制御の不備、安全でないハッシュなど、幅広いトピックを取り上げています。Snyk Learnにアクセスして、インタラクティブなウィジェットを活用しながら、必要なセキュリティ知識を短時間で学びましょう。コードをより安全にしましょう。

オープンに、安全に

オープンソースはデジタルトランスフォーメーションを大きく後押ししてきましたが、何も考えずに使うわけにはいきません。開発者はOSSに伴うリスクと、その軽減方法を知る必要があります。Snyk Top 10は、リリースのスピードを維持しながら安全を守るための新たな手段です。Snyk自体も、そのための方法のひとつです。

Snyk Open Sourceを使えば、アプリケーションで利用するオープンソースライブラリと、そのライブラリ内の推移的依存関係にある脆弱性を簡単に検出して修正できます。通常、修正はバージョンアップするだけで完了します。また、Snyk Open Sourceは、こうしたオープンソースライブラリに関する、またはライブラリに起因するライセンス上の問題も検出して対処します。

今すぐ無料アカウントを作成して、オープンソースソフトウェアを保護しましょう。