SnykとStackHawkが戦略的提携を締結し、開発者ファーストの最新セキュリティテストをアプリチームに提供
2022年5月2日
0 分で読めますアプリケーションのイノベーション、設計、開発、品質保証、セキュリティテストは、この10年で大きく変化しました。エンジニアリングチームはアジャイル開発プロセス、最新のクラウドプラットフォーム、再利用可能なマイクロサービス、拡張性に優れたAPIを活用し、より頻繁なデプロイを容易に実現しています。
設計からリリースまでのライフサイクルが長年にわたって変化してきた一方で、アプリケーションセキュリティチームは、組織内で増え続けるアプリケーションへの対応に苦慮しています。適切なツール、コンテキスト、ワークフローがなければ、すべてのアプリケーションをスキャンして脆弱性を見つけ、エンジニアと連携して問題を修正するのは大きな負担になりかねません。
AppSecチームには、開発者が開発ライフサイクルの早い段階で脆弱性を検出できるよう支援する、データに基づくツールが必要です。自動テストを活用して、本番環境にリリースされる前に問題を発見し、修正できるようにします。こうした機能がなければ、エンジニアは問題発生後に慌てて対処せざるを得ず、社内プロセスを混乱させ、エンドユーザーや顧客の体験にも悪影響を及ぼす可能性があります。
そこで登場するのが、SnykとStackHawkの戦略的提携です。開発者中心の最新の視点をアプリケーションセキュリティにもたらし、開発段階のSDLCを包括的かつスケーラブルに保護します。
最新の自動化された開発者ファーストのAppSecをご紹介
SnykとStackHawkは、最新のソフトウェアチームに最適なアプリケーションセキュリティソリューションを提供します。SnykとStackHawkを活用すれば、DevOpsチームはSDLC全体でオープンソースの脆弱性管理を自動化し、CI/CDで静的テストと動的テストの両方を実施できます。これらのソリューションは、新たなセキュリティ問題が見つかると開発者に通知します。開発ライフサイクルの早い段階で知らせることで、迅速なセルフサービス型の修正に必要なツール、情報、コンテキストをエンジニアに提供します。SnykとStackHawkのセキュリティソリューションは、従来とは異なる、より最新のアプリケーションセキュリティを実現します。
開発者ファーストのAppSec
SnykとStackHawkは、市場で最も開発者に使いやすいアプリケーションセキュリティテストツールを提供します。Snykのソフトウェア構成分析（SCA）と静的アプリケーションセキュリティテスト（SAST）、StackHawkの動的アプリケーションセキュリティテスト（DAST）により、開発者は脆弱性を迅速に発見し、修正するために必要な情報とコンテキストを得られます。
最新のアプリケーションに対応するAppSec
最新のアプリケーションには、それに適したアプリケーションセキュリティテストツールが必要です。マイクロサービス、バックエンドのAPI、今日のチームが使用するプログラミング言語、そしてほぼすべての開発環境で使われているオープンソースの依存関係をテストできるよう設計されていなければなりません。これらすべてをSnykとStackHawkのソリューションでカバーできます。
AppSecテストを自動化
SnykとStackHawkを使えば、CI/CDパイプラインでアプリケーションセキュリティテスト（SCA、SAST、DAST）を自動化できます。新しいインテグレーションにより、検出されたセキュリティ問題のアラートがSDLCの早い段階で開発者に届き、脆弱性が本番環境にリリースされる前に検出されるようになります。
SnykとStackHawkを連携してAppSecの課題を解決
コードセキュリティに関して、SnykとStackHawkは、従来型のコードセキュリティソリューションが切り離されたままであるのに対し、反復的なDevOpsモデルにより自然に組み込めるソリューションを提供します。
StackHawkとSnyk Codeの最新インテグレーションにより、Snykプラットフォーム上のSASTプロジェクトをStackHawkのDASTアプリに接続できます。接続すると、連携した各プロジェクトのFinding Detailsページに新たに追加されるSnyk Codeタブから、StackHawk内で包括的に相関分析されたスキャン結果を確認できます。
相関分析された結果には、CWE情報、ファイルパス、検出された脆弱性が存在する実際のコード行などが含まれます。CI/CDパイプラインの早い段階でこうしたデータを利用できるため、開発者とチームはAppSecプロセスをさらにシフトレフトできます。
SnykとStackHawkでAppSecの課題を解決
SnykとStackHawkのデプロイ環境を今すぐ連携し、ビジネス、運用、セキュリティ、リスク管理チームが最も気にかけているAppSecの疑問に答えましょう。
自社のアプリには何があり、それぞれどのような機能があるのか？
それぞれの重要度はどの程度か？
アプリが扱うデータの重要度はどの程度か？
どのくらいの頻度でリリースされるのか？
すべてのアプリを通じた全体的なリスク状況はどうなっているか？
テストチームとエンジニアリングチームがどのように連携して問題を修正できるか？
セキュリティの導入を始めたばかりのスタートアップでも、分散化への移行に取り組む既存の組織でも、SnykとStackHawkがお役に立ちます。StackHawkの無料アカウントで最新の動的アプリケーションセキュリティテストを体験し、Snykの無料アカウントで開発ライフサイクル全体の脆弱性を見つけて修正しましょう。
