Qiita × Snyk Meetupイベントに参加して

概要#

この記事は 11 月 7 日に connpass で行われた「Qiita × Snyk Meetupイベント」に参加して思ったことを述べていきます。

イベントの内容#

イベントの内容は Sansan CTO の 藤倉 さんと Snyk 創業者の Guy さんのトークセッションでした。

司会は Qiita の PdM 清野 さんが担当されていました。

Snykについて#

Qiita や Sansan については大まかに事業内容などは知っているのですが、Snyk のことは知りませんでした。

アイコンとなっている犬のような絵はよく目にするのですが、それを調べることはなかったのでこの機会にchatGPTに要約させてみました。

企業概要#

Snykは、開発者が安全なアプリケーションを開発できるように支援する企業です。

デベロッパーファーストのアプローチと世界最高峰のセキュリティインテリジェンスを組み合わせて、DevSecOpsを実現しています。

2015年に創業し、2020年にはユニコーン企業に認定されるなど、急速な成長を遂げています。

グローバルに事業を展開しており、ボストンに本社を置き、ロンドン、テルアビブ、シンガポール、シドニー、東京、チューリッヒなど世界各地に事業拠点を持っています。

Snyk AI セキュリティ基盤 | セキュアコード、モデルおよびエージェント | Snyk

snyk.io

事業#

Snykの事業は、企業の開発速度とセキュリティの確保を支援することに焦点を当てています。

彼らのプラットフォームは、カスタムコード、オープンソースとその依存関係、コンテナイメージ、クラウドインフラの脆弱性や設定ミスを迅速に検出して修正することができます。

Googleやダイキン工業など、数百もの企業がSnykを利用しており、生産性の向上とリスクの軽減を実現しています。

イベントの感想#

Copilotについて#

Copilotの話はとても参考になりました。

Sansan では一部組織で実験的に Copilot を導入して生産性が上がるのかを検証していることを知り、どこの組織でも同じように実験はしているが、全体の導入にまで至るのはなかなか難しいんだなと思いました

Copilotを導入したことにより生産性が上がったという統計が取れても、Copilotを使っている人のスキルやセンスや知見にもよるので、その統計が正しいと判断する天秤を決めるのは、生成AIを会社的に活用していく上で一つの壁なんだなと思った。

Copilotはぜひ使ってみたいのですが、chatGPTに課金をしている背景があり、まだできていないので、今後本当に必要になりそうなら自分で入ってみたいと思っています。

Snykの活用方法#

Snykの活用方法としてCopilotと組み合わせることで、安全なコードを生成することができるという方法があることを知り、とても使ってみたいと思いました。簡単に図で表すとしたらこんな感じです。

生成AIでのコードの生成をしていると、時々、今ではあまり使われないライブラリを使っていたりすることがあり、本当に大丈夫かと調べて割と手間がかかることがあります。

その手間を Snyk を用いることで省略できるのであれば、ある程度信頼のできるコードが自動生成されてくるので、個人的にはとても嬉しいなと思います。

しかし、それを信用しきって、そのまま本番環境にマージして、セキュリティインシデントになった場合を考えると、今後 Snyk のサービスをどこまで信頼していいのかという点もしっかり考えなければいけないかもしれません。

まとめ#

技術の最先端を追っている企業の人の話はとても参考になります。

今後も色んな技術イベントに参加してみようと思っています。