Snykの新しいLearnアドオンでセキュリティ教育を拡大

Snyk LearnでAIへの信頼を実現

Snyk AI Trust Platformは、組織が「AIへの信頼」を実現できるよう支援するためにリリースされました。AIがあらゆる領域で活用される時代に、開発スピードとセキュリティを両立し、可視化、優先順位付け、ポリシーを通じてガバナンスを確立することが急務となっています。その実現には、高度なツールだけでなく、開発者の力を引き出すことも必要です。Snyk LearnはSnyk AI Trust Platformの重要な構成要素であり、教育とAIによる支援を通じて、AI時代に開発者が安全に構築できるよう支援します。このたび、Snyk Learning Management Add-onとSnyk Assistをご紹介します。

Snyk Learning Management Add-onのご紹介

本日、Snyk Learning Management Add-onの一般提供開始を発表します。これは、組織がアプリケーションのリスクを低減し、安全な開発を加速させ、開発者教育を拡大するとともに、セキュアコーディングや開発スキルの要件を含むPCI-DSS、SOX、SOC 2、ISO 27001などの業界標準への準拠を支援する、新しい強力なサービスです。

現在、セキュリティチームも開発チームも重大な課題に直面しています。AI支援による開発は、コードの作成を急速に加速させています。しかし、それに伴いリスクも高まっています。調査によると、AI生成コードの平均48%にセキュリティ上の問題があります。これに対応するには、セキュリティを開発の早い段階に組み込む必要があります。つまり、SDLCの早期からセキュア開発の知識を浸透させることが重要です。そこで活躍するのがSnyk LearnとLearning Management Add-onです。

セキュリティ教育やコンプライアンス目標の達成は、退屈である必要はありません。Snyk Learnのレッスンは短時間で学べ、興味を引く内容で、最新の脆弱性を網羅しています。開発者が必要とするタイミングで、Snyk IDEプラグイン、Snyk App、Snyk PRから学べます。さらに、NIST NICEサイバーセキュリティフレームワークにも準拠しています。

Snyk Learning Management Add-onを使えば、AppSecやセキュリティのリーダーが開発者にレッスンや学習パスを割り当て、進捗を追跡できます。また、通常の開発ワークフローの中ですでにレッスンを受講している開発者にも、学習実績を付与できます。OWASP Top 10、OWASP Top 10 GenAI and LLM、オープンソースのリスクなどに関する知識を開発者に身につけてもらうことで、チームは初日から安全なアプリケーションを構築し、コンプライアンス義務への対応を進められます。

AI学習アシスタントで学習を強化

Learning Management Add-onには、Snyk Launch 2025で発表された新しいAIワークフロー、Snyk Assistの限定アクセスも含まれています。Snyk Assistは、リアルタイムでサポートを提供するAI学習アシスタントです。開発者にとって、必要なときに、関連性の高いセキュリティを学べる新たな頼れる存在です。

従来のトレーニング方法は、AIを活用した開発の猛烈なスピードには対応できません。開発者には、複雑な問題が発生したその場で支援が必要です。静的な教材や予定された研修では、開発者が実際にガイダンスを必要とする瞬間を逃しがちです。

Snyk Assistは、開発者の体験に会話型の学習を組み込み、Snyk全体で必要なときにすぐアクセスできる教育リンクを提供することで、学び方を一新します。いつでも頼れる心強いパートナーのように、セキュリティに関する疑問やコーディングの判断が必要になったときに、すぐに利用できます。何より、判断するのは開発者自身です。質問し、調べ、決定できます。Snyk Assistは、より適切な判断を下すための知見を提供します。

Snyk Learnの活用方法をご覧になりませんか？

アカウントチームにお問い合わせいただくか、デモをご予約ください。Snyk Learning Management Add-onが、安全な開発の拡大とコンプライアンス目標の達成をどのように支援できるかをご紹介します。