コードレビューSaaS「Sider」がDevSecOps向けの機能を強化

2021 年 7 月 27 日
各位
株式会社フィックスターズ
代表取締役社長 三木 聡
(コード番号: 3687 東証一部)
問合せ先 取締役管理本部長 堀 美奈子
(電話番号:03-6420-0751)


コードレビューSaaS「Sider」が DevSecOps 向けの機能を強化
クレデンシャル情報の流出を防ぐ「Secret Scan」を提供


ソフトウェア開発支援ソリューションの開発・提供をする株式会社 Sider(本社:東京都港区、代表取締役社長:
浅原明広)は 7 月 27 日、クレデンシャル情報の流出を防ぐセキュリティ機能「Sider Secret Scan」の提供を開
始しました。コードレビューSaaS「Sider」でお使いいただけます。


Secret Scan は API のシークレットキー、RSA 秘密鍵などの秘密情報がリポジトリに含まれていないか自動
的に検査する機能です。ソースコード管理プラットフォーム「GitHub」でコードなどの更新リクエスト(Pull
Request)を受けると自動的に検査します。


現在のリポジトリ・ソースコード内に秘密情報が含まれないかも検査できます。もし秘密情報がリポジトリに含ま
れていると検知された場合は、情報流出の原因となり得るため検知された秘密情報を速やかに無効化して下
さい。




Secret Scan によって SSH 秘密鍵、AWS アカウント ID を検知した Sider の画面
Secret Scan は、検査対象のリポジトリを設定する「Tools」の画面から、Secret Scan の項目を Enable(有効)
することで使えるようになります。今後は、Sider の標準設定として Secret Scan を有効にする予定です。


セキュリティと開発生産性


開発(Development)と運用(Operations)が一体になって高品質で継続的なソフトウェア開発を目指す
DevOps の取り組みの中で、セキュリティへの対応も開発生産性に大きく関わるとの意識から「DevSecOps」と
いう言葉が登場しています。開発生産性の向上を支援する Sider でも、コードレビューの自動化だけではない
支援機能として、DevSecOps を実現するための機能拡充に取り組んでいます。


高品質で安全なソフトウェアを継続的に提供するため、セキュリティについて担当者だけでなくソフトウェア開発
者も気を配る必要があります。開発生産性のために IT インフラをコード化して制御する IaC(Infrastructure as
Code)が広まる一方で、秘密鍵など公開してはならない情報が GitHub などのリポジトリに含まれる事故の機
会も多くなっています。


日々更新されるソースコードのチェックを全て人力で実施するのは作業負荷が大きく、各社からセキュリティチ
ェックを自動化する支援サービスが登場しています。一方で、広範なチェック事項をカバーするために多数のサ
ービスを併用するのは、費用やサービスの管理の
手間などが負担になりえます。


クレデンシャル情報の流出を防ぐ Secret Scan は、Sider の全てのユーザー様が追加の料金のお支払いなく
ご利用をいただけます*1。開発生産性を向上させる取り組みの延長として、費用や管理の手間といったコスト
なくセキュリティ対策を効率化できます。


開発生産性とセキュリティレベルの両立のため、DevSecOps に対する取り組みに注目が集まっています。
Side は、今後も開発生産性の向上に寄与する DevSecOps 機能の提供を図っていく予定です。是非、ご利用
下さい。




*1 ライセンス料金
GitHub と連携してクレデンシャル情報の検査機能サービスには、例えば追加のライセンス費用に 1 ユーザー
当たり月額 7000 円以上するものがあります。Sider は自動コードレビュー機能とクレデンシャル情報の検知機
能(Secret Scan)の他にも、脆弱性の自動診断機能やコード品質の評価機能といった開発生産性支援機能な
ど、全機能を 1 ユーザー当たり月額 1500 円からご利用いただけます。


株式会社 Sider について
株式会社 Sider は、ソフトウェアアクセラレーションサービスのグローバルリーダーである株式会社フィックスタ
ーズから、ソフトウェア開発分野における製品開発企業として、2019 年にスピンオフされた会社です。フィック
スターズは 2002 年の創業以来、自動運転、量子コンピューティング、医療機器、金融システム、コンピュータ
ーグラフィクスなど、様々な分野におけるグローバル企業・研究機関に強力なソフトウェア高速化ソリューション
を提供してきました。これらのクライアントプロジェクトの経験を活かして、株式会社 Sider は、自動コードレビュ
ーサービスの「Sider」やプロジェクト管理アシスタントツール「Sider Team Insights」を提供しています。株式会
社 Sider は AI と人とが協調して開発する世界を実現し、あらゆるエンジニアの開発体験を向上させていきま
す。詳細はこちらをご参照ください(https://siderlabs.com/)。


###


報道関係のお問い合わせ
フィックスターズ・Sider 報道対応担当
Email: press@siderlabs.com
Tel: 03-6420-0751

6083