ソフトウェア開発における10年の実績を持つDeepCode AIが、市場最速・最高精度・最も包括的なAppSecテストツール群を支えています。
DeepCode AIはSnyk AI Security Platformを支えています。セキュリティのトップスペシャリストが厳選したセキュリティ固有のコンテキストでファインチューニングされた最先端のAIモデルを活用し、AIの力をセキュリティに最大限に取り入れながら、そのデメリットを排除します。
2,500万件以上のデータフロー事例、19以上の対応プログラミング言語、複数のAIモデルを活用するSnykのDeepCode AIコードアナライザーは、脆弱性の検出と自動修正、優先順位付け、技術的負債の管理を目的に設計されています。
DeepCode AIが、85%の精度を誇るセキュリティ自動修正と包括的なアプリケーションカバレッジを実現。開発者はセキュリティを確保しながら、迅速に開発を進められます。
当社の専門特化型モデルは、第一線の研究者が構築・改良しています。学習データには、コード修正が検証済みの数百万件の寛容なライセンス形態のオープンソースプロジェクトを使用し、お客様のデータは一切使用しません。
AIモデルは強力ですが、プライバシーの問題や制約、ハルシネーションを伴います。Snykはデータのプライバシーを守りながら、AIによるコード分析と修正を提供します。また、アプリケーションのセキュリティ確保に特化した目的のもと、複数のモデルとセキュリティに特化したトレーニングデータセットを活用しています。
Snykは、業界でも独自のプロセスでDeepCode AIのナレッジベースを構築しています。シンボリックAIと生成AI、複数の機械学習手法、そしてSnykのセキュリティ研究者の専門知識を組み合わせることで、ハルシネーションを起こさず、高い精度を実現します。
DeepCode AIは、Snykのコンテキストを考慮したリスクスコアリングを支援します。影響を受けたパッケージの利用状況や脆弱なコードへの到達可能性を評価すると同時に、利用可能なエクスプロイトの成熟度を監視します。
DeepCode AIのロジック（オートコンプリート機能付き）を使って独自のクエリを作成し、ハイブリッドAIでコード内の一致をすぐに見つけられます。DeepCode AIのサポートにより、チームで簡単にルールを作成、テスト、実行、保存できます。
「開発者の生産性向上という点では、生成AIのイノベーションが近年急速に進んだことを、多くの人が期待と安堵の入り混じった思いで歓迎しています。しかしセキュリティリーダーとして、私の最優先の責務は、AIが生成したコードであれ人が書いたコードであれ、私たちが作成するすべてのコードをセキュア・バイ・デザインにすることです。Snyk Agent Fixを活用することで、開発チームとセキュリティチームは、ソフトウェアをより迅速に、そしてより安全にリリースできるようになりました。」
Steve Pugh
CISO, ICE/NYSE
