SHOEISHA iD

※旧SEメンバーシップ会員の方は、同じ登録情報(メールアドレス&パスワード)でログインいただけます

CodeZine編集部では、現場で活躍するデベロッパーをスターにするためのカンファレンス「Developers Summit」や、エンジニアの生きざまをブーストするためのイベント「Developers Boost」など、さまざまなカンファレンスを企画・運営しています。

Developers Summit 2023 セッションレポート(AD)

アプリケーションのセキュリティ対策をしよう! DevSecOpsで継続性・自律性・自動化を実現する

【9-D-2】「見えない敵 セキュリティ」と戦う開発者を応援したい。Snyk創業者Guy Podjarnyの目指したDevSecOpsとは?

  • このエントリーをはてなブックマークに追加

セキュリティ企業ではなく、開発者が使うツールを提供する企業に

 そしてSnykの創設者であるガイポ氏はイスラエル軍そして、SanctumやIBMなどで長らくセキュリティ領域に関わってきた。その後Webパフォーマンスの世界に入り、2015年Snykを創設することとなる。

 彼がどんな世界を見てきたのか。まず2002年に入社したWebアプリケーションセキュリティ会社のSanctumでは、AppScan(Vulnerability Scanner)を担当した。当時は、コストや効率性などの観点から、セキュリティに考慮した設計、開発を行う「シフトレフト」の波が来ていた頃だ。

 しかしながら、開発しながらセキュリティを担保する方法として顧客がツールを導入したものの、ビルドにかかる時間が約4倍も伸びてしまったという。ビルドが壊れる可能性があるコーディングミスがあるとツールに表示されたので、開発チームが何時間もかけてコードを確認したところ、ようやく見つかったのは、些細なバグだった。そんなことが毎週のように発生した結果、いつしかその監査ツールが使われなくなるという経験をする。こうしたことは今も起きており、検知に時間がかかる、誤検知が多いなどの悩みはよく聞く話だ。

 その後、Sanctumの買収先であるWatchfire、IBMを経て、2010年にWebサイト高速化ソリューションを提供するBlaze.ioを起業。FEO(Front End Optimization)技術を開発して提供していた。今では使われなくなったが、当時はSDNのようなWebパフォーマンスを向上させるためによく活用されていた技術だ。そして、VelocityなどDevOpsのカンファレンスに頻繁に顔を出し、その時の高揚感を語っている。

 相澤氏は、CTOになりたかったガイポ氏にメンターが「起業してCTOを名乗ればいいよ」といったエピソードを紹介。まさにそのとおりに、ガイポ氏はBlaze.ioでCTOを名乗り、Akamaiに買収されたことで、AkamaiのWebパフォーマンス部門のCTOに就任することとなる。

 その頃に、ガイポ氏は「人気を集めてクールな会社にも採用されている」と競合のFastlyに注目していた。当時、SDNの第一人者Akamaiに比べ、Fastlyは新興であり、DevOpsやアジャイルといった新しい開発手法にフィットしていた。

 そして、2015年にAkamaiを退職し、Snykを立ち上げた。そして、古巣とも言えるセキュリティ領域の製品開発に取り組むようになる。その頃に口にしていたのが、「Snykは、セキュリティ企業ではなく、開発者が使うツールを提供する企業になるのだ」という言葉だ。それがSnykのアイデンティティとなっていく。

次のページ
DevSecOpsで継続性・自律性・自動化を実現する

この記事は参考になりましたか?

  • このエントリーをはてなブックマークに追加
Developers Summit 2023 セッションレポート連載記事一覧

もっと読む

この記事の著者

伊藤 真美(イトウ マミ)

エディター&ライター。児童書、雑誌や書籍、企業出版物、PRやプロモーションツールの制作などを経て独立。ライティング、コンテンツディレクションの他、広報PR・マーケティングのプランニングも行なう。

※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です

CodeZine編集部(コードジンヘンシュウブ)

CodeZineは、株式会社翔泳社が運営するソフトウェア開発者向けのWebメディアです。「デベロッパーの成長と課題解決に貢献するメディア」をコンセプトに、現場で役立つ最新情報を日々お届けします。

※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です

川又 眞(カワマタ シン)

インタビュー、ポートレート、商品撮影写真をWeb雑誌中心に活動。

※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です

提供:Snyk株式会社

【AD】本記事の内容は記事掲載開始時点のものです 企画・制作 株式会社翔泳社

この記事は参考になりましたか?

この記事をシェア

  • このエントリーをはてなブックマークに追加
CodeZine(コードジン)
https://codezine.jp/article/detail/17424 2023/04/06 12:00

おすすめ

アクセスランキング

アクセスランキング

イベント

CodeZine編集部では、現場で活躍するデベロッパーをスターにするためのカンファレンス「Developers Summit」や、エンジニアの生きざまをブーストするためのイベント「Developers Boost」など、さまざまなカンファレンスを企画・運営しています。

新規会員登録無料のご案内

  • ・全ての過去記事が閲覧できます
  • ・会員限定メルマガを受信できます

メールバックナンバー

アクセスランキング

アクセスランキング