Skip to main content

コードから本番環境まで、包括的なアプリケーションセキュリティを実現:SnykとHdiv Securityの新たなパートナーシップ

著者
Headshot of Carey Stanton

Carey Stanton

blog feature hdiv security

2021年10月26日

0 分で読めます

本日、Hdiv Securityチームとの新たな戦略的パートナーシップを発表できることを嬉しく思います。

Snykの静的解析とHdivのインタラクティブテスト機能を組み合わせることで、世界中のより多くの企業が安全にイノベーションを推進できるよう支援していきます。これにより、デジタルを軸とする組織は、開発中のコードから本番環境で稼働するワークロードまで、包括的なアプリケーションセキュリティを確保しながら、イノベーションのスピードを維持できます。

SnykとHdiv Securityのチームが連携することで、世界中のより多くの開発者がセキュリティ上の欠陥を効果的に発見し、アプリケーション層の重大なリスクへの対処と緩和を優先できるようになります。この包括的なアプローチでは、ソフトウェア開発ライフサイクル(SDLC)全体を通じた業界をリードするテストおよび検査ソリューションを結集しています。その中核となるのは、開発者を第一に考えたSnykの静的アプリケーションセキュリティテスト(SAST)ソリューションSnyk Codeと、Hdiv Securityのインタラクティブアプリケーションセキュリティテスト(IAST)製品Hdiv Detectionです。

静的解析と動的解析の強力な組み合わせにより、両社のお客様は次のメリットを得られます。

  • カバレッジと精度の向上:脆弱性が検出されないまま意図せず見過ごされる可能性を最小限に抑え、優先順位付けを改善することで、開発者一人ひとりの貢献をさらに高めます。

  • 開発者の生産性全体の向上:開発チームはスピードと俊敏性を高め、SDLCの早い段階でセキュリティに関する知見を活用することで、より大きな成果を上げられます。これにより、企業の事業成果とセキュリティ態勢全体に直接貢献します。

Snykは、開発者のワークフロー全体に、つまりコードから本番環境までセキュリティを組み込んで初めて、アプリケーションのデリバリーを加速させながら、セキュリティを大規模に実現できると考えています。Hdiv Securityチームと緊密に連携し、現在利用できる最も包括的なアプリケーションセキュリティソリューションで世界中の開発チームを最適化することで、安全なイノベーションという共通のビジョンを実現できることを大変嬉しく思います。

Roberto氏とHdiv Securityのチーム全体は、アプリケーション全体のセキュリティ態勢を向上させるうえで、IASTツールが開発者にとって最も有効な投資の一つであることを明確に示してきました。これにより、世界中のさらに多くのお客様が、アプリケーションのセキュリティリスクをエンドツーエンドで可視化できるようになり、セキュリティチームや開発チームが現在抱えている負担の軽減につながります。

詳しくは パートナーページ Hdiv Security、Atlassian、AWS、Docker、Rapid7などとのパートナーシップにより、Snykをお客様固有の開発環境に簡単に統合できます。

続きを読む

blog feature ai lilac
Blog

エージェント型修正で脆弱性バックログをプルリクエストに変える

Evo Remediation Agentがオープンプレビューで利用可能になり、Evo Agentic AppSecに依存関係の自動解決機能が加わりました。AppSecチームは継続的な修正キャンペーンを実施できるようになりました

AI Background min crop
Blog

AIが、あなたが受け入れてきたあらゆるリスクを一気に顕在化させる:AI Security Panel: Unfilteredから得た7つの洞察

AIによって攻撃はより安価かつ高速になり、組織がすでに抱えているリスクが露呈しています。4人のセキュリティリーダーが、機械の速度に対応する防御と迅速な修復が今不可欠である理由を語ります。

blog feature ai violet
Blog

VulnBump:AIエージェントはビルドを壊さずに脆弱な依存関係を修正できるか?

VulnBumpでは、実際の依存関係のアップグレード307件をAIエージェントで検証します。脆弱性が解消され、ビルドとテストが正常に通った場合にのみ、修正成功と判定します。