Snyk
Snykは、ソフトウェア主導型ビジネスにおける開発者のセキュリティ強化を支援するために設計されたオープンソースセキュリティプラットフォームです。Snykの依存関係スキャナーは、オープンソースの依存関係やコンテナイメージに含まれる脆弱性やライセンス違反をシームレスかつプロアクティブに発見、優先順位付け、修正できる唯一のソリューションです。
パートナーシップの概要
SnykとSecure Code Warrior
開発者が脆弱性に関するコンテキストを深く理解すればするほど、リスクを把握し、緊急性の高い問題から優先的に修正し、最終的には脆弱性の発生を未然に防ぐことが可能になります。そこで役立つのがSecure Code Warrior®です。私たちの使命は、楽しく魅力的なフレームワーク別のトレーニングを通じて、開発者が最初からセキュアなコードを書けるよう支援することです。セキュリティマインドを持って考え、コーディングすることで、セキュリティコンプライアンス、一貫性、品質、開発スピードの迅速な向上を実現します。
Secure Code Warrior®は、GitHubのコードスキャンに実践的な学習を組み込むGitHub Actionを開発しました。これにより、Snyk Container Actionで脆弱性を検出した上で、その結果にSecure Code Warriorが提供する極めて関連性の高い学習コンテンツを紐付けることができます。これらを組み合わせることで、Snykによる脆弱性の詳細表示だけでなく、Secure Code Warriorを通じて開発者のセキュアコーディングに関する知識とスキルの向上を支援します。
「SnykとSecure Code Warriorは、開発者のセキュリティ意識とスキルを高めることで、ソフトウェアの脆弱性による影響を軽減できるよう支援することに共同で注力しています。Snykのセキュリティ技術とSecure Code Warriorのトレーニングソリューションを組み合わせることで、開発者は自信を持って安全なアプリケーションをより容易に構築できるようになります」と、Snykのプロダクトマネジメント担当ディレクター、Gareth Rushgrove氏は述べています。
プロセス
今後の流れ
グローバルなリセラーの方も、専門的なコンサルティング企業の方も、パートナーシップの締結は簡単です。仕組みは以下の通りです。

