Skip to main content

Snyk、Forrester Wave™「ソフトウェア構成分析(SCA)」2023年第2四半期レポートでリーダーに選出、戦略カテゴリーで最高評価を獲得

著者
feature forrester wave sca

2023年6月13日

0 分で読めます

SnykがForrester Wave™「ソフトウェア構成分析(SCA)」2023年第2四半期レポートでリーダーに選出されたことを、喜んでお知らせします。評価対象となったすべてのベンダーの中で、戦略カテゴリーにおいて最高評価を獲得したことは、開発者中心のアプリケーションセキュリティソリューションで業界に変革をもたらし、企業のソフトウェアサプライチェーンの保護を支援するためにSnykが取り組んできた成果を示すものだと考えています。

Forresterのレポートでは、「Snykは開発者の言葉を話す。リファレンス顧客は、他のツールと比べて開発ワークフローに簡単に組み込める点を評価している。『Snykは、継続的インテグレーションのツールに深く統合できる、開発者に最適なソリューションを提供してくれました』」と述べられています。

Forrester Wave™の評価は、「現在の製品」「戦略」「市場での存在感」という3つの大カテゴリーに基づいています。レポートでは、「ビジネスに不可欠なソフトウェアを開発する開発者は、これまで以上に迅速に顧客へ価値を届けるよう、大きなプレッシャーにさらされています。…コードベースの実に78%がオープンソースであり、アプリケーションのコードの大部分がサードパーティのソースに起因するリスクにさらされています」と述べています。

こうした状況により、開発者にはSDLCの可能な限り早い段階でセキュリティ上の問題に先回りして対処する責任がますます求められています。最新の開発が急速に進む中では、それがさらなるプレッシャーや負担につながることも少なくありません。開発者を第一に考えるアプリケーションセキュリティプラットフォームとして、Snykはこの状況を変えることを目指しています。Forresterのレポートでは、「Snykが開発者を重視することで、組織は問題を起こすことなく、迅速に開発を進められます」と述べられています。

「Snykは、開発者を第一に考えるセキュリティアプローチによって、セキュリティベンダーにとって一般的に障壁となる開発者からの支持を獲得しました。また、今回の評価対象となった他社が模倣を目指す、独自のビジョンを打ち立てています。」

Forrester Wave™「ソフトウェア構成分析(SCA)」2023年第2四半期レポート

戦略カテゴリーの6つの評価基準のうち5つ、市場での存在感カテゴリーの3つの評価基準のうち2つで最高評価をいただきました。評価基準は以下のとおりです。

  • ビジョン

  • 今後の機能強化計画

  • イノベーション

  • サポートサービスと提供内容

  • 価格の柔軟性と透明性

  • 売上高

  • 顧客数

Snyk Developer Security Platformは、開発者の日々の業務にセキュリティを自然に組み込み、検出結果に優先順位を付け、修正を自動化することで、開発者が働く環境に寄り添えるよう設計されています。クラウドからコードまで遡って対応できる機能を初めて実現したプラットフォームとして、常に最先端を走り続けることを重視しています。稼働中のクラウド環境で問題を検出する場合も、サードパーティ製コードや独自コードを保護する場合も、開発のあらゆる段階でコンプライアンス要件への準拠を支援する場合も、Snykはアプリケーションセキュリティの管理をユーザー自身の手に委ね、力を発揮できるよう支援します。

今回の評価は、ここ数か月のSnykの勢いを示すものだと考えています。Snykは、2023年版Gartner®「アプリケーションセキュリティテスト」マジック・クアドラント™でもリーダーに選出されました。また、2022年版Gartner Peer Insights™「Voice of the Customer:アプリケーションセキュリティテスト」では、同業者から「Customers’ Choice」に選ばれています。最近開催した2023年6月のSnykLaunchイベントでは、業界初のアプリケーションセキュリティ態勢管理(ASPM)ソリューションを開拓したEnso Securityの買収をはじめ、さまざまな注目すべきアップデートやイノベーションを紹介しました。

Enso Securityとともに、Snykはコードからクラウドまでを網羅するアプリケーションインテリジェンスを備えた独自の優先順位付け機能Insightsを含む、初のASPM製品をリリースしました。また、DeepCode AIは、人間が記述したコードとAIが生成したコードの両方から問題を特定し、検証済みの修正を作成します。さらにSnykは最近、ソフトウェア部品表(SBOM)のエクスポートと評価、およびSnykLearnのリソースを提供する、新たなサプライチェーン機能を発表しました。

この場を借りて、パートナー、お客様、そして社内のSnykerの皆さんを含むコミュニティのすべての方々に感謝をお伝えします。AppSec業界に変革をもたらし続けるSnykの取り組みを支えてくださり、ありがとうございます。


Gartner「アプリケーションセキュリティテスト」マジック・クアドラント、2023年5月17日、Mark Horvathほか

Gartner Peer Insights「Voice of the Customer:アプリケーションセキュリティテスト」、2022年9月30日

Gartnerは、調査レポートに掲載されているベンダー、製品、サービスを推奨するものではなく、最高評価またはその他の評価を得たベンダーのみを選択するようテクノロジーユーザーに助言するものでもありません。Gartnerの調査レポートは、Gartnerの調査組織の見解を示すものであり、事実の表明と解釈すべきではありません。Gartnerは、本調査に関する明示または黙示を問わず、商品性や特定目的への適合性を含む一切の保証を否認します。

GARTNERは登録商標およびサービスマークです。PEER INSIGHTSおよびMAGIC QUADRANTは、米国およびその他の国におけるGartner, Inc.またはその関連会社の登録商標であり、許可を得て使用しています。無断転載を禁じます。