Skip to main content

Snyk、グローバルなサイバーセキュリティ態勢の強化に向け、オープンソースエコシステムへの投資を拡大する「Secure Developer Program」を開始

snyk secure secure dev bnr

2025年2月25日

新プログラムにより、オープンソースコミュニティのメンバーはエンタープライズレベルのプラットフォームと専門知識を利用可能に 

ボストン、2025年2月25日 – Snykは、開発者向けセキュリティのリーダーとして本日、オープンソースソフトウェアのメンテナーを最先端の開発者フレンドリーなセキュリティソリューションで支援する新たな取り組み、Snyk Secure Developer Programの開始を発表しました。本プログラムでは、条件を満たすオープンソースプロジェクトに、Snyk Enterprise Licenseを含むエンタープライズグレードのセキュリティプラットフォームとAPIアクセスを無償で提供します。さらに、オープンソースソフトウェアのメンテナーがSnykの専門家やネットワークから直接セキュリティツールの導入・活用方法を学べるよう、開発者リレーション（DevRel）チームによる実践的なサポート、Discord Community、およびカスタムのPartner Connectアクセスも提供します。

オープンソースコードは、ソフトウェア開発に欠かせない基盤となっています。Linux Foundationによると、ほとんどのコードベースの最大90%をオープンソースソフトウェアが占めています。つまり、広く使われているオープンソースライブラリに脆弱性が1つあるだけで、何百万人ものユーザーと、そのライブラリに依存する数万社もの企業に一度に影響が及ぶ可能性があります。Common Vulnerabilities and Exposures（CVE）のデータによると、1日に報告されるCVEの数は、2023年の79件から2025年には138件へと急増しています。攻撃者は脆弱性を発見すると、特定の標的を対象に単発のセキュリティ調査を行うのではなく、その脆弱性を利用して多数の組織やユーザーを同時に攻撃できます。

オープンソースの脆弱性を1つ修正するだけでも、広範囲にわたる効果をもたらし、グローバルなサイバーセキュリティ態勢を大きく改善できます。本プログラムは、貢献者が革新的であるだけでなく、設計段階から安全なコードやソフトウェアを開発できるようにすることで、Snykがオープンソースエコシステムへの投資をさらに拡大することを示すものです。 

「Snykでは、広大なオープンソースコミュニティの一人ひとりが、世界全体のサイバーセキュリティ態勢に不可欠な役割を担っていると考えています」と、Snyk CTOのDanny Allanは述べています。「この重要な新プログラムを通じて、オープンソースエコシステムへの投資をさらに拡大します。貢献する開発者に必要な追加リソースを提供することで、私たちの未来を形作るソフトウェアの開発において、最先端であると同時に安全なコードが生み出されるよう支援します。」

すでに複数のオープンソースソフトウェアコミュニティのメンバーが、Secure Developer Programの効果を実感しています。この取り組みには、Linux Foundationとの連携を通じた、世界最大級のオープンソースプロジェクトの1つであるCloud Native Computing Foundationなどのプロジェクトへの貢献も含まれます。

「Snyk Secure Developer Programは、CNCF Sandboxへの申請に向けてセキュリティの取り組みを整えるうえで、重要な役割を果たしました」と、Cloud Native PGのJonathan Abdiel Gonzalez Valdebenito氏は述べています。「Snykのおかげで、セキュリティの取り組みをエンタープライズレベルの基準にまで引き上げることができました。」

「Snykは、プロジェクトの依存関係にある脆弱性への認識を高め、設定可能な自動プルリクエストを通じて迅速な解決策を提供することで、私のプロジェクトを支援してくれています」と、The Shoutzor ProjectのJorin Vermeulen氏は述べています。「また、Snykチームとのやり取りは迅速で、親しみやすく、一人ひとりに寄り添ったものでした。私たちのプロジェクトと、オープンソースコミュニティ全体への貢献を大切にしていることがよく伝わります。」

応募受付はすでに開始しており、オープンソースコミュニティのメンバーは本日からSnyk Secure Developer Programに応募できます。応募条件は、企業の支援を受けていないオープンソースプロジェクトに参加しており、GitHubスター数が1万以上であることです。 

Secure Developer Programにプロジェクトを申請するにはこちらをご覧ください。Snyk Secure Developerのオープンソースプロジェクトへの貢献者として応募するにはこちらをご覧ください。

本プログラムの詳細やご質問については、opensource@snyk.ioまでお問い合わせください。