01 / BRIEF

ニュースの概要

Snykは10月15日、コード検査、依存関係の防御、修正などを担う「Evo Agentic AppSec」を発表しました。Code Scanningなどは一部顧客への実験的プレビュー、Remediation Agentはオープンプレビューです。人の監督と、生成側とは独立した検証を組み合わせる設計を説明しています。

02 / KEY FACTS

主な事実

  • Evo Code Scanning Agent、Dependency Firewall、Agentic Security Reviewは、一部顧客向けの実験的プレビューです。
  • Evo Remediation Agentはオープンプレビューで、提供開始時はSnyk Open Sourceの問題に対応すると説明しています。
  • Secrets Detection、Evo ADS、Evo Continuous Offensive Securityは一般提供済みです。
  • 修正エージェントはビルドを壊す可能性がある変更を自動マージせず、承認待ちにする設計としています。

03 / CONTEXT

注目する理由

AI生成コードを使う日本の開発現場でも、修正案の生成と安全性の確認を別々に扱うことが重要です。プレビュー機能を本番の品質保証と同等に扱わず、承認・検証の手順を組み合わせる必要があります。