Snyk Japan

トップスピードを維持しながら AI 時代の信頼を Snyk と共に。

[Snyk Japan @snykJP]

「AI で脆弱性を直したいが、コードを社外に出せない」
snyk fix --agentic は LLM のエンドポイントを自分で指定できます。Ollama ならローカル完結、LiteLLM なら社内ゲートウェイ経由になります。
#Snyk #LLM #ClaudeCode

[SokoP Urasoko 浦底(そこぴー)博幸 @urasoko]

「Snyk の AI 修正って Agent Fix と /snyk-fix と snyk fix --agentic があるみたいだけど、何が違うの🤔」
Claude Code や Cursor を組織に入れはじめた方から、この質問をよく受けます。毎回同じ説明をしていたので、記事にしました。
https://t.co/MvQgxRcKrk

[Snyk Japan @snykJP]

CLI からはこの1行で：
snyk fix --agentic --experimental --sca

アップグレード候補・推奨バージョン・breakability スコアが並び、「なぜ高リスクなのか」をエージェントに聞くこともできます。

※ --sca / --sast はどちらか必須
https://t.co/GDxGaQyqBZ

[Snyk Japan @snykJP]

Snyk Remediation Agent が public preview に。トリアージ → 修正生成 → breakability チェック → PR 作成まで、経験のあるエンジニアと同じ順序で動きます。

https://t.co/UFkTp4Omin

[Snyk Japan @snykJP]

④ Snyk SecretsがGA
文脈を理解するMLでシークレットを検出し、IDE・PR・CI/CDに加えAIエージェントの生成段階にも防止ゲートを設置できます。AIが書いたコードが静かに漏洩を積み上げる状況を止めます。
https://t.co/jh8V8ShKLB

[Snyk Japan @snykJP]

Black Hatで、Snyk史上最大規模の発表がありました。目玉はEvo Continuous Offensive Security(COS)。AIネイティブなペンテストをエンタープライズへ。ほかにRemediation Agent、Evo AI-SPM強化、Snyk Secrets GAも。スレッドで解説します。

[Snyk Japan @snykJP]

③ Evo AI-SPMを強化
モデルリスクの分類体系とスコアリングエンジンを再構築。AI-BOMがエージェントのSkillやMCPサーバまで可視化します。企業が把握できているAI資産は実態の約3割という調査もあり、まず見えることが出発点です。
https://t.co/JNDSX3NUyv

[ばやし @bayashi_moyashi]

#snyk さんのブースでもらったイッヌ作った。かわゆい。
#KubeCon #CloudNativeCon

[Yuu135893 @Yu19840228]

Claude CodeのMCPは安全か？Snyk Agent Scanで危険なMCPサーバーを検査する完全ガイド - Yuu's Memo https://t.co/OPA8njI1Sz

[Snyk Japan @snykJP]

Snyk Code のルール拡張機能が一般提供開始されました。
https://t.co/zUOxUfmHZj
ルール拡張機能は、既存のセキュリティルールにカスタム関数を追加することで、エンジンがコード固有のロジックを理解し、より正確な検出結果を提供できるようになります。
ドキュメントは💁🏻‍♂️
https://t.co/3uDuhj8fJK

[ラック公式 @lac_security]

【LAC WATCH】SnykとClaude Securityから考える、AI時代の開発とセキュリティ
https://t.co/nhY0mULkPA

Claude Securityがあれば、もうSnykはいらない🤔？

AIによるコード解析ツールへの注目が高まる中、そんな疑問を持つ方も多いのではないでしょうか。
2026年に公開されたClaude Securityは、コードの文脈やデータフローを理解して脆弱性を発見するAIネイティブなセキュリティスキャンツールです🔍
一方で、Snykはソフトウェアサプライチェーン管理や監査対応、IaC・コンテナの保護など、企業のセキュリティガバナンスを支える役割を担っています！

本記事で学べるポイント💡
✅ SnykとClaude Securityの設計思想や得意領域の違い
✅ AI時代でもSnykが不可欠と考えられる理由
✅ SnykがClaudeを統合し目指す「AI主導セキュリティ強化」

AIかSASTかという二択ではなく、それぞれの強みを組み合わせる考え方や、AI活用が進むソフトウェア開発において、ガバナンスと開発スピードを両立するポイントを解説します📢

アジャイル開発やCI/CDを推進している方、セキュリティ診断の内製化を進めている方は、ぜひご一読ください🌟

#DevSecOps #セキュリティ対策

[Snyk Japan @snykJP]

"「後から対応する」のではなく、「その場で修正する」開発スタイルへ"
"以前であれば、該当箇所が分からず、膨大なソースコードから洗い出すことも"
"Snykのおかげで、大幅な負荷軽減に"
カウリス様事例｜Snyk導入でOSS脆弱性管理の属人化を解消｜クラスメソッド
https://t.co/2MgIcsIiKp

[がっきー @keitah0322]

SnykとSysdigの連携シリーズです。
https://t.co/E16PRFba2V

[AI Heartland @peaks2314]

Snyk の「2026 State of Agentic AI Adoption」、数字が見えるなら絶対に読みたい。

エージェント採用がどのフェーズにある企業で進んでいるか、セキュリティ上のインシデントはどこで起きているか——こういう一次データは業界全体の判断基準になる。

特に気になるのは「エージェントが外部ツールを呼び出す構造」に対するリスク認識の広がり具合。プロンプトインジェクション・TOCTOU的なタイミング攻撃・ツール呼び出し権限の過剰付与、これらは従来のSASTやDAST中心のアプローチでは検知しにくい。採用を進める企業がどこまでここを意識しているか、現場感が出るデータがあれば一番嬉しい。

採用速度とセキュリティ成熟度のギャップ、今年どれくらいあるか 🔍

[Snyk Japan @snykJP]

AI開発時代のアプリセキュリティーを担保 高精度・高生産性への具体的アプローチに迫る https://t.co/g4xQCmxBXy #日経BPスペシャル

[yousukezan @yousukezan]

Snyk の DAST "Snyk API & Web" 入門：開発者目線で動的検査を自動化する https://t.co/tyXTPoDTUt #Qiita @urasokoより

[Snyk Japan @snykJP]

#Snyk の #DAST "Snyk API & Web" 入門：開発者目線で動的検査を自動化する https://t.co/fgybJoRhGQ #Qiita via @urasoko

[Yosuke Katsuki @yokatsuki]

Snyk Studio × Claude Code でコード生成時のセキュリティスキャンを自動化してみる | DevelopersIO https://t.co/8N9hXU7dQ5

[Snyk Japan @snykJP]

#Snyk の #DAST, Snyk API & Web の API テスト対象種別に GraphQL が加わりました📊
Introspection を基としたスキャンも可能です🉑
https://t.co/91arA3plDY
https://t.co/VpkyKJOnBu