JetBrainsプラグイン
インストールセキュアな開発を実現するIDEプラグイン
Snykは、コード、オープンソースライブラリ、Infrastructure as Codeの設定をリアルタイムでスキャンし、セキュリティ機能をIDEに直接組み込みます。また、すぐに修正して開発を続けられるよう、実行可能な修正案をコード内に提示します。
どこでコードを書いていても、安全に開発
Snykは、JetBrains、Visual Studio Code、Eclipse、Visual Studio向けのIDEセキュリティプラグインを提供しています。
SnykでIDE上の問題を修正すれば、修正時間を75%短縮できます。
問題を早期に修正することで、Snyk Securityは後のセキュリティレビューをスムーズに進められるよう支援し、ビルドプロセスの後工程で発生する時間やコストのかかる修正を回避できます。
コードに沿った自動修正とガイド付き修正を提供するSnykなら、IDEを離れることなく、修正を適用するためのコンテキストとノウハウを得られます。作業を妨げたり、中断したりすることはありません。
わかりやすい修正アドバイスや、オープンソースプロジェクトにおける類似の修正例を確認できます。Snyk Securityは、Snyk Intel Vulnerability DatabaseとSnyk Code AIエンジンを活用し、脆弱性の修正に必要なコンテキストを提供します。
マーケットプレイスからSnyk IDEプラグインを直接インストール
IDEのマーケットプレイスから、Snykセキュリティプラグインを無料で追加できます。
「開発者のワークフローの段階で問題に対処せず、QAで問題を見つけて対応することになれば、修正に10倍の時間がかかります。そこで役立つのがSnykです。」
Ryan Kimber
Founder and CEO, FormHero
よくある質問
SnykのプラグインをIDEに接続するには、APIトークンが必要です。まだアカウントをお持ちでない場合は、無料のSnykアカウントに登録してトークンを取得してください。
SnykのIDEプラグインは、他のプラグインと同様に、IDE内または各マーケットプレイスの掲載ページからダウンロードできます。「Snyk」と検索するだけです。
Snykは、IntelliJ IDEA、WebStorm、PyCharm、GoLand、PhpStorm、Android Studio、AppCode、Rider、RubyMineなど主要なJetBrains IDEすべてに加え、EclipseとVS Code用のプラグインを提供しています。
IDE内でコードをテストすれば、開発の早い段階で問題を特定できます。後の工程で問題が見つかると、修正コストが大幅に高くなります。
はい！Snykユーザーなら誰でもプラグインを利用できます。また、オープンソースなので、開発への貢献も歓迎します。
セキュリティプラグインは、コード、オープンソースライブラリ、コンテナ、クラウドインフラストラクチャの脆弱性をリアルタイムでスキャンします。SnykのプラグインのほとんどはSnyk CLIをベースにしています。インストールすると、プラグインが最新バージョンのSnyk CLIをダウンロードし、それを使ってスキャンを実行します。