Snyk、2025 Gartner® Magic Quadrant™ for Application Security Testing にてリーダーに選出

Snyk が 2025 Gartner® Magic Quadrant™ for Application Security Testing (AST) において、リーダーに選出されたことをお知らせします。当社のビジョンと実行力に基づく今回の評価は、「開発者が初期段階から安全に開発できるよう支援しつつ、セキュリティチームに完全な可視性と包括的なコントロールを提供する」という当社の中核となる使命を裏付けるものです。

クラウド、マイクロサービス、AI に支えられ、ソフトウェアはかつてないスピードで構築されるようになりましたが、開発者中心のセキュリティの重要性はこれまで以上に高まっています。リーダーとしての評価は、当社が切り開いてきたシフトレフトかつデベロッパーファーストのアプローチを、市場が受け入れていることを裏付けるものだと考えています。

包括的な Snyk プラットフォーム現代の SDLC のセキュリティを確保

Snyk の包括的な AST 製品は、現代のアプリケーションのすべてのコンポーネントのセキュリティを確保するよう設計されており、既存のワークフローにシームレスに統合できます。

• Snyk Code (SAST)

• Snyk オープンソース (SCA)

• Snyk Container

• Snyk Infrastructure as Code

• Snyk API & Web

当社は、今年も継続的にプラットフォームを拡大し、イノベーションを促進します。2025 年、Snyk は AI および機械学習のセキュリティ機能を強化するため、Invariant Labs を買収しました。また、同年には Snyk API & Web もリリースし、2024 年の Probely の技術取得に続き、完全一体型ソリューションとして DAST の提供を開始しました。

AI と開発者支援における Snyk の強み

本レポートでは、Snyk を AST 市場の最前線に位置付けると当社が考える、主な強みのいくつかが実証されました。

• AI による修正: Snyk は、修正提案に加え、ヒューマンインザループ (人間参加型) の修正自動化をロールバック機能付きで提供しています。この機能は、SAST、IaC、SCA、コンテナの検出結果全体で利用でき、IDE、プルリクエスト、Snyk Web UI、CLI を介して直接操作できます。

• 開発者支援: Snyk は SDLC 全体で開発者ツールと連携し、IDE、SCM ワークフロー、CI/CD パイプライン、チケットシステムなど、開発者が日常的に利用する環境で、フィードバック、修正ガイダンス、自動修正を提供します。

• AI リスク検知: Snyk は AI が主導する将来に向けて、セキュリティ対策に先手を打っています。オープンソースの AI コンポーネントに関連する既知のリスクを特定して可視化するとともに、大規模言語モデル (LLM) の出力を信頼できない入力として扱うことで、テスト時の検証を強化します。

Snyk の AI を活用したソリューションへの注力は、現代のソフトウェア開発のスピードとスケールに対応することを目的としており、セキュリティをプロセスの一部としてシームレスかつ自動的に組み込んでいます。

次のステップより安全な未来へ向けて

この評価を嬉しく受け止めていますが、今後も引き続きプラットフォームの改善に取り組みます。2025 Gartner® Magic Quadrant™ for Application Security Testing におけるリーダー企業に選出されたことを受け、当社は開発者やセキュリティチームが大規模に安全な開発を行うために必要なツールの提供をさらに強化します。 

レポート全文をご覧ください。2025 Gartner® Magic Quadrant™ for Application Security Testing の無料レポートをダウンロードできます。