あと払いサービスのPaidy、脆弱性管理ツール「Snyk」導入--脆弱性の平均修理時間73%減

NO BUDGET

2022-03-22 07:30

 Paidyは、2021年の夏に開発者全員のワークフローに脆弱性管理ツール「Snyk」を導入した。Snykが発表した。

 導入製品は、主なインフラ構築の安全性確保のための「Snyk Infrastructure as Code(IaC)」だけでなく、オープンソースに依存する既知の脆弱性やライセンス問題を自動的に発見して修正する「Snyk Open Source」、コンテナイメージの安全性確保のための「Snyk Container」となっている。

 Paidyは、クレジットカードなしで利用できるあと払い(BNPL)サービス「ペイディ」を提供している。同サービスは日本で780万人が利用している。

 Snykは、2021年12月に公表された「Log4j」脆弱性に対して、Paidyが使っていた多くの脆弱性検知ツールのうち最も迅速かつ正確に、隠れていた同脆弱性を検知し、4日間で問題を修正できた。

 Snykは開発者向けのセキュリティプラットフォームで、コードやオープンソースとその依存関係、コンテナやIaCにおける脆弱性を見つけることができ、優先順位をつけて修正することが可能。Gitや統合開発環境(IDE)、CI/CDパイプラインに直接組み込むことができるので、開発者が簡単に使うことができる。

 導入後、Paidyの開発チームとセキュリティチームは、コードの脆弱性をより深く知ることができ、全体的な誤検出を減少させることができた。また過去90日間で、脆弱性の修理に費やす平均時間が73%削減でき、同90日間の管理プロジェクト数が265%増加した。なお開発者のSnyk利用率100%を達成できたという。

 Paidyは、Snykを導入することとなった理由として、誤検知を防ぎ、より早く正確に脆弱性を検査できることや、すべての検査ツールを1つにまとめることができることなどを挙げている。また、50人を超える開発者が日々の業務に支障をきたさず検査することができることも採用ポイントになった。

 Snyk導入以前、Paidyでは、誤検知に関する課題が存在していた。例えば、従来活用していた別の検査ツールでは、日々の脆弱性検査で多くの誤検知結果が返ってきたため、セキュリティチームはテストの結果が正しいものか判断するのに必要以上に工数がかかっていたという。

ZDNET Japan 記事を毎朝メールでまとめ読み(登録無料)

ホワイトペーパー

新着

ランキング

  1. ビジネスアプリケーション

    生成 AI 「Gemini」活用メリット、職種別・役職別のプロンプトも一挙に紹介

  2. セキュリティ

    まずは“交渉術”を磨くこと!情報セキュリティ担当者の使命を果たすための必須事項とは

  3. ビジネスアプリケーション

    急速に進むIT運用におけるAI・生成AIの活用--実態調査から見るユーザー企業の課題と将来展望

  4. クラウドコンピューティング

    Snowflakeを例に徹底解説!迅速&柔軟な企業経営に欠かせない、データ統合基盤活用のポイント

  5. ビジネスアプリケーション

    AI活用の上手い下手がビジネスを左右する!データ&AIが生み出す新しい顧客体験へ

ZDNET Japan クイックポール

所属する組織のデータ活用状況はどの段階にありますか?

NEWSLETTERS

エンタープライズコンピューティングの最前線を配信

ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]