Snyk 資料ダウンロード

「Spotify には何千人ものエンジニアがいるため、セキュリティテストの自動化を実装する際には、開発者のニーズを最重要に考え、開発者がそれぞれの優先事項に集中できるよう、細心の注意を払いました。一部の言語とフレームワークについては、CI/CD パイプラインに脆弱性スキャンを自動的に組み込んだので、導入はシームレスで開発者は何もする必要がありませんでした。現在でもスキャン対象のプロジェクト数は増え続けています」

「Pinterest では、言語別のモノリポジトリが使用されています。Snyk にモノリポジトリを追加すると、そのリポジトリで作成されるすべての新しいプロジェクトが自動的に追加されます。そのため、リポジトリに新しいプロジェクトが作成されても、追加の作業は必要ありません。コードがリポジトリにマージされ、Snyk スキャンが行われると、その時点でどのような依存関係が発生したかがわかります。（開発者が自分のモノリポジトリにプロジェクトを作成するとき、スキャンは）開発者にとって透過的になります。Snyk が実行中であることを知る必要さえありません」

「Snyk のおかげで、Reddit はセキュリティチーム主導の事後対応的なアプローチから、開発者主導の修正アプローチに移行できました。  Snyk を気に入った理由は、ツールの一部を一元化できることと、開発者がワークフローの中で規模の大きな作業に携われることです。  Snyk は開発者中心に作られており、開発者を混乱させることなく拡張できました。  こうした作業の一部を自動化することで、運用負担が軽減され、Snyk プラットフォームを採用する総所有コストを下げることができました」