セキュリティベンダ

Snyk

概要

開発者向けにOSSの脆弱性スキャンを提供する、developer-firstを掲げるセキュリティ企業。

アプリケーションが依存するOSSライブラリの既知の脆弱性を検出するSCA(ソフトウェア構成分析)を主軸に、コンテナイメージやIaCの設定ミスもスキャン対象とする。CIパイプラインへの統合を前提に設計されている。