Snyk

自前コード、オープンソース依存、コンテナ、Infrastructure as Codeを開発ワークフローでスキャンする。

無料無料プラン5つのプロジェクト;100 コード、200 OSS、300 IaC、100 コンテナテスト/月。

有料はTeamプロジェクト100

機能

SnykはSAST、SCA、コンテナセキュリティ、IaCスキャンを備えた開発者セキュリティプラットフォームだ。DeepCode AIは純粋なルールチェックではなくセキュリティロジックを分析する。AIフィックスは検出された脆弱性に対するコード修正を自動提案する。直接のIDEとリポジトリ統合がシフトレフトアプローチを加速する。無料、Team、Enterpriseプランが利用可能; すべての上限は料金概要に記載されている。

静的コード解析(SAST)、依存関係スキャン(SCA)、コンテナ/IaCセキュリティ
GitHub、GitLab、Bitbucket、JetBrains IDEへの直接統合
AIフィックスが検出された脆弱性に対するコード修正を自動提案
Freeプラン: 月100件のオープンソーステストと300件のSASTテスト
DeepCode AIエンジンは純粋なルールベースではなくセキュリティロジックを分析

料金とプラン

段階	価格	期間	含まれるもの
Free	無料	月	プロジェクト5 FAQによるとSnyk Codeテスト100／月オープンソース200、IaC 300、コンテナ100テスト IDE、CLI、ソースコードマネージャ個人／小さなチーム向け
Team	$25	月	プロジェクト100 コードテスト1,000／月製品ごとのテスト上限はより高い Jira連携翌営業日サポート
Ignite	$1.260	年	デベロッパー50人未満の組織向けプロジェクトとコードテスト無制限 Custom Security Rules リスクベースの優先付け基盤機能一式
Enterprise	要問い合わせ	契約	SDLC自動化一式 Zero-Day Risk Prevention GovernanceとAppSec俯瞰 APIはおおむねEnterpriseのみ Private Cloudは任意

上限

100および1,000 Snykコードのテスト/月を自由に提供して下さい;チームはコードの許容の10倍を増加させます。Igniteは、年間課金で$105/contributingデベロッパー/月から始まります。貢献した開発者は、以前の90日に監視されたプライベートリポジトリにコミットした人です。他の製品には別々のプールがあります。200オープンソース、300 IaC、100コンテナテストの無料リスト。$25 開始価格は製品選択とバウンディングで上昇することができます。