Skip to main content

Snyk、開発者ファーストのDASTプロバイダーProbelyを買収

Snyk Probely

2024年11月12日

AI開発の現代に不可欠なAPIセキュリティテストを提供

ボストン、2024年11月12日 – Snykは本日、開発者セキュリティのリーダーとして、ポルトガルのポルトを拠点とする最新の動的アプリケーションセキュリティテスト（DAST）プロバイダーであり、APIセキュリティテストとWebアプリケーションをカバーするProbelyを買収したことを発表しました。Probelyは、Web資産のセキュリティをすばやく把握し、評価できるよう支援する、人気の無料で使いやすいツールSecurity Headersも提供しています。

今日の生成AI時代に開発される大規模言語モデル（LLM）搭載アプリケーションはAPIに依存しており、そのためAPIセキュリティテストの重要性はますます高まっています。競合他社と一線を画すSnykは、開発者にとって使いやすい形で幅広いテスト手法を提供し、開発およびアプリケーションセキュリティの包括的なソリューションを揃えたことで、お客様はそのメリットをすぐに活用できます。

「信頼できるAIの導入をさらに加速させたいと考える世界中のセキュリティリーダーにとって、Probelyの技術と専門知識が加わることで、Snykプラットフォームの対応範囲と深さがさらに広がります」と、Snyk CEOのPeter McKayは述べています。「開発者ファーストという共通のビジョンのもと、迅速なイノベーションとセキュリティ対策のバランスを効果的に実現し、市場を前進させていけることを楽しみにしています。」

こうした重要な資産への対応を、Snykの既存のDeveloper Security Platformと組み合わせることで、グローバル企業はアプリケーションセキュリティ（AppSec）に対する多層防御を強化できます。SnykとProbelyは開発者を中心に据える姿勢を共有しており、今回の買収により、APIやアプリケーションの動的テストから得られる実用的な脆弱性の知見を活用し、開発者が生産性を高めながら安全に開発できるよう支援します。Probelyは誤検知率が低いことが実証されており、開発者が問題のない項目に時間を浪費しないようにします。また、使いやすいテストインターフェースによって、こうした重要資産のセキュリティテストに伴う認知負荷を軽減します。 

「Snykと同様に、Probelyは創業当初から、開発者が安全に開発できるよう支援することに全力で取り組んできました」と、ProbelyのCEO兼共同創業者、Nuno Loureiroは述べています。「この共通の理念を土台に、成長を続けるSnykのグローバルチームに加わり、お客様に提供できる価値を高められることを光栄に思います。」

アプリケーションコードからアプリケーションの機能まで、自動化を拡張 

ProbelyのDiscovery and Scanningは、どのようなアプリケーションやAPIが存在するか、また悪用可能な脆弱性が含まれているかを特定できます。これにより、AppSecチームはアプリケーションとAPIの全体を確実にカバーできるようになり、開発者は優先度の低いリスクへの対応に費やす時間を減らせます。高度なAIツールを含む最新のアプリケーションではAPIの利用がますます広がっており、こうした機能の重要性は今後さらに高まります。

APIとDASTに加えて、Snykのソリューションポートフォリオには、静的アプリケーションセキュリティテスト（SAST）、ソフトウェア構成分析（SCA）、コンテナ、Infrastructure as Code（IaC）、アプリケーションセキュリティポスチャ管理（ASPM）も含まれます。Probelyのネイティブ機能が時間をかけてSnykプラットフォームに統合されることで、お客様はソフトウェア開発ライフサイクル（SDLC）全体を通して脆弱性を自動検出できる、より包括的なセキュリティカバレッジを利用できるようになります。

「当社は、PCI-DSSなどの重要なコンプライアンス要件を含め、世界中の組織の決済セキュリティを確保しています。そのため、SnykとProbelyが協力することを歓迎します」と、GM Sectec社長のHéctor Guillermo Martínezは述べています。「両社の優秀なチームと緊密に連携してきた私たちは、Probelyのセキュリティおよびコンプライアンス機能がSnykの包括的なプラットフォームに統合されることを楽しみにしています。短期的にも長期的にも、お客様にメリットをもたらすでしょう。」

Probelyの買収は、Snykの積極的なM&A実績を示す最新の事例です。これまでにDeepCode、Reviewpad、Enso Security、Heliosを適切に買収し、ソリューションポートフォリオを革新的に強化してきました。実際、DeepCodeを通じて取得した技術は現在、最近ARR（年間経常収益）1億ドルを突破した、同社のAIネイティブなSAST製品Snyk Codeの基盤となっています。今後、Probelyの堅牢なAPIを活用してSnyk Developer Security Platformとの統合をさらに深め、問題の検出、修正、防止にわたる一貫した体験を段階的に実現します。

SnykによるProbely買収の詳細については、最高イノベーション責任者Manoj Nairのブログ記事こちらをご覧ください。