Snykに切り替える前、StartAppは別のベンダーが提供するオープンソースセキュリティのサポートに満足していませんでした。複雑で扱いにくかったため、開発者には利用されていませんでした。また、チームはインターフェースが直感的でなく、操作方法を理解するのも難しいと感じていました。StartAppは、チームに定着し、シームレスに使えるソリューションを探していました。重要な条件の一つは、開発チームが普段のワークフローを維持し、外部のツールやプラットフォームに移動することなく、GitLab内でコードの状況を確認できることでした。
開発者が使いたくなるセキュリティツール
開発チームの一つが、実際に使いたいツールとしてSnykを推薦したことは、StartAppが求めていた信頼の表れでした。SnykとGitLabのマージリクエストとのインテグレーションにより、コードの変更がすべてスキャンされ、新たな脆弱性の混入を防げるようになりました。開発者はGitLabでコーディングしながら、すぐにフィードバックを受け取ることができました。
「開発チームの一つがSnykのオープンソース向け無料版を試し、組織全体で導入することを強く勧めました。そのチームは、別のベンダーの既存ソリューションより優れていると評価しました。」
自動修正で開発サイクルを短縮
Snykは脆弱性の修正を自動化できるため、開発者はトリアージを行わずにSnykの修正案を適用して、問題の解決を早められます。また、評価した他のソリューションよりもSnykのスキャンが大幅に速く、効率が向上しました。
「Snykの機能の中でも、修正機能は特に重要です。CI/CDプロセスの一環としてテストが自動で実行されるなら、問題をすばやく修正できることが不可欠です。」
GitLabとのインテグレーションで迅速に導入
GitLabとのインテグレーションにより、導入は迅速かつ簡単に進み、チームは短期間でコードを保護し、修正できるようになりました。Snykが複数のプログラミング言語に対応していたことも、迅速な導入に不可欠でした。StartAppで使用しているJavaScript、Python、Javaをサポートできました。
「全社のデータプラットフォームを担当するDataチームが、最初にSnykを導入しました。数日のうちにチーム全体で使われるようになり、脆弱性はすぐにほぼゼロになりました。」