あなたはどんな（セキュリティ）犬？
2023年8月25日
0 分で読めます8月26日は国際犬の日です！Snykでは、マスコットのPatchが大好きなので、国際犬の日を楽しくお祝いしています！
Patchはドーベルマン。番犬として知られる犬種です。創業者のGuy Podjarnyは、親しみやすい相棒でありながら、強い保護本能を持つことから、番犬を選びました。これまでPatchは、毎年開催する「Fetch the Flag」イベントに登場したり、2021年の限定版NFTに採用されたりと、さまざまな場面で活躍しています。
国際犬の日を記念して、「あなたはどんな（セキュリティ）犬？」診断クイズを作りました。クイズに答えながら、愛犬にもよろしくと伝えて、私たちからのおやつをあげてください！
診断クイズ：あなたはどんな（セキュリティ）犬？
組織では、SBOMをどのように作成していますか？
開発チームに使用しているオープンソースコンポーネントを申告してもらい、一覧に追加しています。
ツールを使ってSBOMを自動的に作成し、常に最新の状態に保っています。
まだ作成を求められたことがありません。必要になったら、かなり面倒になりそうです。
組織の開発者は、セキュリティチームをどのように評していますか？
派手な流行や「最新・最高」には関心がない。
新しいツールや手法に共感し、革新的。
主に規制要件への対応に注力している。
組織ではAIをどのように捉えていますか？
信用していないので、できるだけ使わないようにしています。
慎重ながらも期待しており、有効活用する方法を戦略的に検討しています。
私たちはそれに大賛成です！
サードパーティ製のベースイメージのセキュリティについて、組織ではどう考えていますか？
安全ではないので、可能な限りサードパーティ製コンポーネントを使わないようにしています。
セキュリティチームが信頼できるベースイメージを厳選するか、コンテナをスキャンして安全性を確認しています。
開発者から反発されることが多く、嫌われる理由を増やしたくないので、監視していません。
組織で使っているセキュリティツールはどのようなものですか？
長年、組織で使われてきた実績がある。信頼できる定番です。
何よりも開発者にとって使いやすい。
規制要件を満たすために、できるだけ低コストで使えるものを選んでいます。
開発パイプラインのどの段階で、チームはセキュリティテストを行いますか？
パイプラインの最後、デプロイ前です。
パイプライン全体を通じて行います。できる限りプロアクティブに取り組んでいます。
形式上はシフトレフトのツールを導入していますが、手間がかかりすぎるため、ほとんどの開発者が使っていません。
組織のセキュリティトレーニングはどのようなものですか？
新入社員がオンボーディング中に確認する、スライド形式の講義です。
開発者が年間を通じてセキュリティ知識を深められるよう、インタラクティブなトレーニングを提供しています。
大きな侵害がニュースになった直後や、監査に備えてセキュリティを「強化」する必要があるときに実施することが多いです。
診断結果
回答の大半が1：あなたはバセットハウンド！
バセットハウンドのように、あなたのセキュリティチームは忠実でおおらかですが、頑固で昔ながらのやり方にこだわることもあります。セキュリティプログラムは10年前ならうまく機能していたかもしれませんが、開発のスピードが速い今の時代では勢いを失いつつあるようです。2023年にCI/CDパイプラインへセキュリティを組み込む方法については、ブログ記事セキュリティを意識したCI/CDパイプラインの構築をご覧ください。
回答の大半が2：あなたはドーベルマン！
あなたのセキュリティチームは、開発者にとっての使いやすさとセキュリティリスクへの警戒を絶妙なバランスで両立しています。適切な場所に適切なツールを導入し、最新の開発トレンドを把握し、開発チームとセキュリティチームの連携を促すことで、このバランスを実現しています。新しいことに挑戦するのをためらいませんが、それが開発チームとセキュリティチームの双方にとって有益な場合に限ります。
回答の大半が3：あなたはゴールデンドゥードル！
あなたの組織は、革新や最新技術、ソフトウェアで成果を上げることを何より大切にしています。ゴールデンドゥードルのように、好奇心旺盛で次の新しいものに目がありません！その一方で、セキュリティを助けではなく妨げと捉えがちです。法的要件に迫られたときだけ、セキュリティのために開発の手を止めます。しかし、セキュリティが開発チームの足かせになる必要はありません。開発チームとセキュリティチームがうまく連携する方法は、こちらのブログ記事をご覧ください。
国際犬の日をお祝いしましょう！
どんな犬タイプでも、Snykは安全なアプリケーションの開発とデプロイを支援します。ぜひライブデモをご予約ください。専門家と（オンラインで）おすわりして、Snykで安全を守る方法をご紹介します。
開発者に愛され、セキュリティチームから信頼される。
Snykの開発者ファーストのツールは、ガバナンスやコンプライアンスのニーズに応える、統合された自動化セキュリティを提供します。