Skip to main content

開発者の手にコンテナセキュリティを

著者
Headshot of Leigh Moore

Leigh Moore

2019年11月12日

0 分で読めます

開発者はコンテナを愛用しています。コンテナを導入すれば、アプリケーションの構築、共有、実行がこれまで以上に簡単かつ迅速になります。

2022年までに、世界の組織の75%超が本番環境でコンテナ化アプリケーションを実行するようになると予測されています(Gartner)。コンテナの普及に伴い、コンテナの脆弱性も急増し、2018年には報告されたオペレーティングシステムの脆弱性が4倍に増加しました。それにもかかわらず、開発者の80%は、開発中にコンテナイメージをテストしていないと回答しています。テストは自分の責任ではないと考えていたり、後工程で誰かが問題を見つけるものだと思っていたりするためです。そのため、急成長する企業にとってコンテナセキュリティの拡大は課題となっています。

Snykは本日、コンテナアプリケーションの脆弱性を開発者が簡単に見つけて修正できる新製品、Snyk Containerの提供を開始しました。

Snyk Containerは、現代のセキュリティチームと開発チームに、コンテナの脆弱性を簡単かつ大規模に見つけて修正できるソリューションを提供します。コンテナイメージやKubernetesワークロードで見つかる脆弱性が急増する中、開発の速度を落とさずに、脆弱性の場所や優先順位を把握し、迅速に修正するのは容易ではありません。ソース管理からCI/CD、コンテナレジストリ、Kubernetesまで、開発者のワークフローや既存ツールに直接統合することで、Snyk Containerは必要に応じてコンテナを構築し、安全に保つためのツールを開発者に提供します。Snyk Containerを使えば、オープンソースやOSの脆弱性を定期的にすばやくスキャンし、Kubernetesワークロードが安全に構成されていることを確認できます。

スキャンと脆弱性の特定を自動化することで、この新製品は、アプリケーションが最初の関門に到達する前に開発者が自動で「セキュリティテストに合格」できるようにします。これにより、開発者はセキュリティに足を取られることなく、より速く開発を進められます。

新しいコンテナセキュリティソリューションの詳細はこちらをご覧いただくか、無料アカウントを開設してください。新製品をご紹介します。ぜひデモをご予約ください!

開発者ファーストのコンテナセキュリティ

Snykは、コンテナイメージとKubernetesワークロードの脆弱性を検出し、自動的に修正します。

続きを読む

feature customer snowflake
Article

開発初期からセキュリティを確保:Snowflake Cortex Code向けSnyk Studioインテグレーションを発表

Snyk StudioがSnowflake Cortex Codeと連携し、開発中にAI生成コード、依存関係、コンテナの脆弱性をスキャンします。

blog feature pypi spoof
Article

オープンソースのメンテナーに、Snyk AI Security Platformをすべて無料で提供

オープンソースのメンテナーは、実際の脆弱性レポートに追われ、優先順位付けや修正、修正版のリリースを迅速に進めるための支援を必要としています。SnykのSecure Developer Programでは、条件を満たすプロジェクトにSnyk AI Security Platformを無料で提供します。

feature insights announcement
Blog

Node-gypサプライチェーン侵害:binding.gypに潜む自己増殖型npmワーム

新たなnpmワームがbinding.gypを悪用し、インストール時にnode-gypを起動。ライフサイクルスクリプトを使わずに悪意あるパッケージからコードを実行します。認証情報を窃取し、GitHub上に潜伏し、メンテナー間で自己増殖します。