Skip to main content

コードから本番環境まで、包括的なアプリケーションセキュリティを実現:SnykとHdiv Securityの新たなパートナーシップ

著者
Headshot of Carey Stanton

Carey Stanton

blog feature hdiv security

2021年10月26日

0 分で読めます

本日、Hdiv Securityチームとの新たな戦略的パートナーシップを発表できることを嬉しく思います。

Snykの静的解析とHdivのインタラクティブテスト機能を組み合わせることで、世界中のより多くの企業が安全にイノベーションを推進できるよう支援していきます。これにより、デジタルを軸とする組織は、開発中のコードから本番環境で稼働するワークロードまで、包括的なアプリケーションセキュリティを確保しながら、イノベーションのスピードを維持できます。

SnykとHdiv Securityのチームが連携することで、世界中のより多くの開発者がセキュリティ上の欠陥を効果的に発見し、アプリケーション層の重大なリスクへの対処と緩和を優先できるようになります。この包括的なアプローチでは、ソフトウェア開発ライフサイクル(SDLC)全体を通じた業界をリードするテストおよび検査ソリューションを結集しています。その中核となるのは、開発者を第一に考えたSnykの静的アプリケーションセキュリティテスト(SAST)ソリューションSnyk Codeと、Hdiv Securityのインタラクティブアプリケーションセキュリティテスト(IAST)製品Hdiv Detectionです。

静的解析と動的解析の強力な組み合わせにより、両社のお客様は次のメリットを得られます。

  • カバレッジと精度の向上:脆弱性が検出されないまま意図せず見過ごされる可能性を最小限に抑え、優先順位付けを改善することで、開発者一人ひとりの貢献をさらに高めます。

  • 開発者の生産性全体の向上:開発チームはスピードと俊敏性を高め、SDLCの早い段階でセキュリティに関する知見を活用することで、より大きな成果を上げられます。これにより、企業の事業成果とセキュリティ態勢全体に直接貢献します。

Snykは、開発者のワークフロー全体に、つまりコードから本番環境までセキュリティを組み込んで初めて、アプリケーションのデリバリーを加速させながら、セキュリティを大規模に実現できると考えています。Hdiv Securityチームと緊密に連携し、現在利用できる最も包括的なアプリケーションセキュリティソリューションで世界中の開発チームを最適化することで、安全なイノベーションという共通のビジョンを実現できることを大変嬉しく思います。

Roberto氏とHdiv Securityのチーム全体は、アプリケーション全体のセキュリティ態勢を向上させるうえで、IASTツールが開発者にとって最も有効な投資の一つであることを明確に示してきました。これにより、世界中のさらに多くのお客様が、アプリケーションのセキュリティリスクをエンドツーエンドで可視化できるようになり、セキュリティチームや開発チームが現在抱えている負担の軽減につながります。

詳しくは パートナーページ Hdiv Security、Atlassian、AWS、Docker、Rapid7などとのパートナーシップにより、Snykをお客様固有の開発環境に簡単に統合できます。

続きを読む

blog feature snyk container custom base recommendations
Blog

Evo Agentic AppSecのご紹介:AI開発のスピードに対応するセキュリティ

AI駆動型開発のスピードに、従来のセキュリティワークフローは追いついていません。SnykのAgentic AppSecは、セキュリティエージェントが脆弱性を継続的に検出、修正、検証し、人が基準を定められるようにします。

blog feature ai violet
Blog

VulnBump:AIエージェントはビルドを壊さずに脆弱な依存関係を修正できるか?

VulnBumpは、実際の依存関係アップグレード307件を対象にAIエージェントをテストします。脆弱性が解消され、ビルドとテストが成功した場合にのみ、修正としてカウントされます。

Blog

フロンティアモデルは脆弱性を発見した。攻撃者だけがエクスプロイトチェーンを見つけた。

静的解析で欠陥は見つかりましたが、ライブ攻撃テストで侵害につながる連鎖を実証できたのは唯一でした。Evo COS、Claude Security、Claude Code Securityを比較します。