Securify、 ユーザー要望に応え 「APIによる診断実行機能」をリリース

株式会社スリーシェイク（本社：東京都新宿区、代表取締役社長：吉田 拓真、以下スリーシェイク）が提供する、自動脆弱性診断ツール「Securify（セキュリファイ）」は、APIによる診断実行機能をリリースしたことをお知らせいたします。これにより、脆弱性診断の自動化を可能にし、DevSecOpsへの取り組みを実現いたします。
サービスサイト： (リンク »)

■背景
システム開発において、DevOpsという手法が広く採用されています。これは開発（Development）と運用（Operations）を密接に連携させることで、開発スピードを早め、システム価値を継続的に向上させる開発手法です。リリース頻度が上がっている近年、開発工程におけるセキュリティ品質を担保する手法として、このDevOpsのサイクルにセキュリティを組み込んだDevSecOpsが注目を集めています。
DevSecOpsを実現するには、開発および運用サイクルにセキュリティ診断を高頻度で組み込みつつ、迅速な開発を継続することが求められます。これを効果的に実施する一つの方法として、CI/CDパイプラインにセキュリティ診断を組み込むことが挙げられます。これにより、開発プロセス全体を通してセキュリティを確保し、ベースラインのセキュリティ品質を担保したシステムを高頻度でリリースすることが可能になります。

Securifyは、この度、APIによる診断実行機能をリリースいたしました。CI/CDツールとAPI連携することで、CI/CDパイプラインにセキュリティ診断を組み込み、セキュリティテストの自動化を実現いたします。
Securifyは今後も、開発・リリーススピードを落とさず手軽に社内でセキュリティ診断を実施できるツールとして、DevSecOpsへの取り組みをサポートいたします。


■APIによる診断自動化について
APIトークン生成・削除およびAPIによる診断を実行することができます。
APIトークンの作成と診断実行手順については下記よりご確認ください。
(リンク »)

使用例：
CDパイプラインにおいて、ステージング（STG）環境へのデプロイが完了した後に自動的に診断を開始するようトリガーを設定することで、パイプライン内で診断プロセスを実行することが可能になります。

■Securify（セキュリファイ） とは
SaaS、Webメディア、Webアプリケーション、ネットワークのセキュリティまで、セキュリティ領域の多様な課題に対応する統合ソリューションです。
サービスURL： (リンク »)

【株式会社スリーシェイク】
スリーシェイクは、ITインフラ領域の技術力に強みをもつテクノロジーカンパニーです。2015年の創業から提供しているSREコンサルティング事業「Sreake（スリーク）」では、AWS / Google Cloud / Kubernetes に精通したプロフェッショナルが技術戦略から設計・開発・運用を一貫してサポートしています。またSRE領域で培ったノウハウをベースに、2020年4月にクラウド型データ連携ツール「Reckoner（レコナー）」を提供開始し、ビジネス分析やマーケティングへのビックデータ活用を簡易に実現可能としました。以後、フリーランスエンジニア特化型人材紹介サービス「Relance（リランス）」やセキュリティサービス「Securify（セキュリファイ）」を提供開始し、DX時代における技術戦略設計からセキュアなアプリケーション開発、データ活用までを一貫提供可能な体制を進めています。

会社名 ：株式会社スリーシェイク
代表者 ：代表取締役社長　吉田 拓真
所在地 ：東京都新宿区大京町22-1 グランファースト新宿御苑
事業内容 ：SRE特化型コンサルティング事業「Sreake（スリーク）」運営( (リンク ») )
セキュリティサービス「Securify（セキュリファイ）」運営 ( (リンク ») )
クラウド型データ連携ツール「Reckoner（レコナー）」開発・運営 ( (リンク ») )
フリーランスエンジニア特化型人材紹介サービス「Relance(リランス)」開発・運営 ( (リンク ») )
会社HP ： (リンク »)

このプレスリリースの付帯情報

Securify、 ユーザー要望に応え 「APIによる診断実行機能」をリリース