Snyk Codeが無料で利用可能に

Snykは、開発者やDevOpsチームがアプリケーションを安全に保護できるよう支援することを使命としています。その取り組みの一環として、すべての開発者が安全にコーディングできるよう、Snyk Open Source、Snyk Container、Snyk Infrastructure as Codeを対象としたFreeプランを提供しています。そして本日、Snyk Codeも無料でご利用いただけるようになったことをお知らせします。

Snyk Codeは、Snykプラットフォームに新たに加わった製品です。まずは、Snyk Codeと連携する製品を簡単にご紹介します。Snyk Open Sourceは、オープンソースライブラリ内の依存関係を安全に保護します。業界をリードする脆弱性データベースを基盤とし、依存関係の問題を、推移的な依存関係も含めて特定し、修正を支援します。Snyk Containerは、アプリケーションで使用するコンテナイメージに潜む問題の特定と修正を支援します。さらに、Snyk Infrastructure as Codeは、クラウドインフラの構成をスキャンし、セキュリティ上の問題を明らかにします。

この製品群に加わるSnyk Codeは、独自のソースコードをスキャンする静的アプリケーションセキュリティテスト（SAST）ソリューションです。従来のSASTソリューションでよく見られる課題に対し、開発者にとって使いやすく、高速で、高精度な検査を実現します。「開発者にとって使いやすい」とは、Snyk Codeをお好みのツールや開発プロセスに直接組み込めるということです。Visual Studio Code用のSnyk Code IDE拡張機能や、IntelliJ、WebStorm、PyCharm用のプラグインを使えば、コードを書きながら潜在的なセキュリティ脆弱性を確認できます。

Snyk Codeは、これまでにない独自のアプローチで知識ベースを飛躍的に拡大しながら、比類のない精度を実現します。また、独自の論理プログラミングエンジンにより、他に類を見ないスキャン速度を実現しています。Snyk Codeは明確な説明を提示するため、開発者は問題の内容を理解し、すばやく効率的に修正できます。

Snyk Codeは、当社の静的セキュリティ分析プラットフォームの重要な不足を補い、開発者に実際に活用してもらえる形で提供します。開発のボトルネックや学習の負担、導入を妨げるコストをなくし、安全な開発を実現します。今すぐ登録して、無料で使い始めましょう（いつまでも無料でご利用いただけます）。

Snyk Codeを無料で！

個人の開発者の方も、オープンソースプロジェクトへのコントリビューターの方も、今すぐSnykに登録してSnyk Codeを無料で使い始められます。個人利用の場合、Snyk Codeのスキャンを毎月最大100回まで無料でご利用いただけます。

Snykを初めてご利用の方

まだSnykに登録していない方は、登録する理由がもう一つ増えました。Snykへの登録にクレジットカードは必要ありません。GitHub、Bitbucket、Googleのアカウント、またはDocker IDがあれば登録できます。Snykではシングルサインオン（SSO）やAzure Active Directory（AD）にも対応していますが、これらの機能は有料プランでのみご利用いただけます。

FreeプランのSnyk Codeでは、有料版と同じ知識ベースを利用でき、Java、JavaScript、TypeScriptに加えて、ベータ版のPythonにも対応しています。今後数週間のうちに、さらに多くの言語が追加される予定です。

先ほどお伝えしたとおり、Snyk CodeはIntelliJ、PyCharm、Visual Studio CodeのIDEから直接ご利用いただけます。マーケットプレイスからプラグインをインストールしてください。

既存のFreeプランユーザーの方

すでにFreeプランをご利用の場合は、Snyk Codeを有効にするだけでご利用いただけます。Snyk Codeは設定ページにあります。有効にするには、Snyk Code > 有効化に進んでください。以後、インポートするすべてのプロジェクトがSnyk Codeによるスキャンの対象になります。今月のスキャン回数と残りの回数は、設定 > 使用状況で確認できます。

既存ユーザーの方は、設定でSnyk Codeを有効化してください。有効化しないと利用できません。また、すでにインポート済みのプロジェクトは再インポートが必要です。皆さまご自身で状況を把握し、管理できるようにするためです。

Snyk Codeを手軽にお試しいただけるよう、無料でアクセスできるオープンソースリポジトリもスキャンできます。登録してSnyk Codeを有効にしたら、プロジェクトを追加し、公開GitHubリポジトリを監視を選択してください。関心のあるオープンソースプロジェクトをスキャンして、Snyk Codeが検出する問題を確認できます。

リリース後の数週間で、Snyk Codeは大きな反響をいただきました。今回、すべての方にご利用いただけるようになったことを大変うれしく思います。安全な開発を！