Snyk StudioがFactoryのDroidsにセキュリティスキャンと自動修正を提供

SnykはFactoryとのパートナーシップを発表します。この提携により、Snyk StudioをDroidのワークフローに直接導入できます。

Factory’s DroidsのようなAIエージェントは、驚異的な速さで何千行ものコードを生成し、現代のソフトウェア開発を変革しています。しかし、FactoryのDroidが数日ではなく数分で機能をリリースしたり、モジュール全体をリファクタリングしたり、リポジトリ全体の依存関係を更新したりするたびに、脆弱性も同じペースで持ち込まれる可能性があります。

求められるのは、迅速かつ安全に開発するDroids

Factoryのエージェント型開発は、機能開発からインシデント対応まで、さまざまな用途に特化したエージェントであるDroidsを中心に構成されています。Droidsは、カフェインをたっぷり摂ったベテランエンジニアでさえうらやむような速さで、コードベースを進んでいきます。

しかし、AIエージェントが大規模にコードを生成すると、意図せず脆弱性を持ち込むこともあります。機能ごとに1、2件のセキュリティ上の問題を持ち込むことがある人間の開発者とは異なり、依存関係ツリー全体を処理する自律型エージェントは、チームが解消するよりも速くセキュリティ負債を積み上げる可能性があります。

エージェント型開発のワークフローには、エージェント型セキュリティのワークフローが必要となる、新たな時代を迎えています。リアルタイムで生成されるコードは、リアルタイムで保護する必要があります。また、何年も積み重なったセキュリティ負債を解消するには、延々と検出結果を挙げるだけでなく、効率よく片付けられる賢いツールが必要です。

解決策：Factory向けSnyk Studio

そこで登場するのが、新しいインテグレーションです。Factory向けSnyk Studioは、Model Context Protocol（MCP）を通じて、SnykのリアルタイムなセキュリティインテリジェンスをFactoryのDroidワークフローに直接組み込みます。

Factory向けSnyk Studioインテグレーションは、将来と過去の両方に対応する、重要な2つのワークフローを実現します。

まず、FactoryのDroidが新しいコードを生成する際に、開発の初期段階からセキュリティを確保できます。アクセス権のあるDroidは、Snykのリアルタイムなセキュリティ分析を利用でき、脆弱性について即座にフィードバックを受け取れるほか、修正方法に関するコンテキストに応じたガイダンスも得られます。これにより、コードがメインブランチに届く前に修正を自動化できるため、Droidsは単に開発を加速するだけでなく、最初からセキュアなコードを構築できます。

次に、Snykを活用して、何か月、あるいは何年にもわたってチームの足かせとなってきた既存のセキュリティ負債を解消し、バックログを減らせます。悪用の成熟度、到達可能性、ビジネスへの影響を考慮して優先順位付けされたSnykの脆弱性データを使い、Droidにコードベースの処理を依頼するだけです。Droidがバックログに順次対応して、重大な問題を大規模に修正する間、チームは新機能に集中できます。新たな問題を防ぐだけでなく、古い問題もようやく効率よく解消できます。

Factory向けSnyk Studioの活用例

このインテグレーションは、業界をリードする企業との正式なデザインパートナーシップを通じて開発されています。パートナーには、Evident AI Banking Indexに掲載された上位3行のうちの1行も含まれており、そのフィードバックはエンタープライズグレードの制御機能とワークフローの改善に生かされています。

FactoryのワークフローにSnyk Studioを統合すると、Droidsは次のことができるようになります。

• 移行用コードを生成し、リアルタイムでスキャンする。

• レガシーシステムのリファクタリング時に、脆弱性を自動修正する。

• あらゆるコード変更に一貫したセキュリティポリシーを適用する。

• コンプライアンス対応のため、保存した仕様ファイルにセキュリティ上の判断を記録する。

この金融サービス企業のような大企業にとって重要なのは、エージェント型ワークフローを導入するかどうかではなく、どうすれば安全に導入できるかです。

利用を開始する

すでにFactoryを利用していて、Droidのワークフローにセキュリティスキャンを追加したい場合は、Snykのドキュメントにあるクイックスタートガイドをご覧ください。このインテグレーションはSnykのMCPサーバーを通じて動作するため、Droidsは他の開発ツールと同じようにSnykのセキュリティツールを呼び出せます。

Factory Terminal/IDEのユーザーは、簡単なスラッシュコマンドでSnyk Studioを追加できます。

/mcp add Snyk "npx -y snyk@latest mcp -t stdio"

Factory IDE拡張機能のユーザーは、MCP設定ファイル ~/Library/Application Support/Factory Bridge/mcp にSnykを追加します。

SnykとFactoryが現実の課題をどのように解決するのか、見てみませんか？Factory DroidsがSnyk Studioを使ってコードベース全体にセキュリティ修正を適用する方法を、技術的な解説でご紹介します。記事を読む。