케이리뷰
S

Snyk

개발자 친화적 보안 취약점 탐지

4.1
리뷰 5프리미엄

제품 소개

Snyk은 오픈소스 의존성, 코드, 컨테이너, IaC의 보안 취약점을 개발 단계에서 탐지하고 수정하는 DevSecOps 플랫폼입니다. IDE, CI/CD에 통합되어 개발자가 보안을 코드처럼 관리합니다.

주요 기능

취약점 스캔오픈소스 의존성컨테이너 보안IaC 보안자동 수정IDE 플러그인

연동 서비스

GitHubGitLabJenkinsAWSDockerKubernetes

회사 정보

설립 2015직원 1001-5000본사 미국

이 제품의 벤더이신가요?

소유권을 인증하고 제품 정보를 관리하세요.

소유권 신청

송태민

구매 담당자 · 글로벌트레이드

4.9

2025년 1월 2일

보안을 개발 프로세스에 자연스럽게 통합했습니다

2년 이상매일추천

👍 장점

PR 생성 시 자동으로 취약점을 스캔하고 수정 제안까지 해주어 개발자가 보안을 신경 쓰면서도 개발 흐름을 깨지 않을 수 있습니다. 오픈소스 의존성의 알려진 취약점(CVE)을 실시간으로 파악하고 자동 수정 PR까지 제안합니다. IDE 플러그인도 편리합니다.

👎 단점

취약점 알림이 너무 많이 와서 초기에 피로감을 줄 수 있습니다. 우선순위 설정 없이 모든 이슈를 처리하려다 보면 실제 중요한 취약점에 집중하기 어렵습니다. 고급 보안 기능은 엔터프라이즈 플랜에서만 제공되어 비용이 올라갑니다.

도움이 됐어요 1

권지안

식음료 사업부장 · 다이닝그룹

4.2

2024년 8월 24일

보안을 개발 프로세스에 자연스럽게 통합했습니다

6개월-1년매일추천

👍 장점

PR 생성 시 자동으로 취약점을 스캔하고 수정 제안까지 해주어 개발자가 보안을 신경 쓰면서도 개발 흐름을 깨지 않을 수 있습니다. 오픈소스 의존성의 알려진 취약점(CVE)을 실시간으로 파악하고 자동 수정 PR까지 제안합니다. IDE 플러그인도 편리합니다.

👎 단점

취약점 알림이 너무 많이 와서 초기에 피로감을 줄 수 있습니다. 우선순위 설정 없이 모든 이슈를 처리하려다 보면 실제 중요한 취약점에 집중하기 어렵습니다. 고급 보안 기능은 엔터프라이즈 플랜에서만 제공되어 비용이 올라갑니다.

도움이 됐어요 5

오재현

SRE · 인프라원

4.1

2025년 9월 11일

보안을 개발 프로세스에 자연스럽게 통합했습니다

6개월-1년주 몇 번추천

👍 장점

PR 생성 시 자동으로 취약점을 스캔하고 수정 제안까지 해주어 개발자가 보안을 신경 쓰면서도 개발 흐름을 깨지 않을 수 있습니다. 오픈소스 의존성의 알려진 취약점(CVE)을 실시간으로 파악하고 자동 수정 PR까지 제안합니다. IDE 플러그인도 편리합니다.

👎 단점

취약점 알림이 너무 많이 와서 초기에 피로감을 줄 수 있습니다. 우선순위 설정 없이 모든 이슈를 처리하려다 보면 실제 중요한 취약점에 집중하기 어렵습니다. 고급 보안 기능은 엔터프라이즈 플랜에서만 제공되어 비용이 올라갑니다.

도움이 됐어요 1

서준호

시스템 관리자 · 아이티솔루션즈

3.8

2024년 7월 15일

보안을 개발 프로세스에 자연스럽게 통합했습니다

6개월-1년매일추천

👍 장점

PR 생성 시 자동으로 취약점을 스캔하고 수정 제안까지 해주어 개발자가 보안을 신경 쓰면서도 개발 흐름을 깨지 않을 수 있습니다. 오픈소스 의존성의 알려진 취약점(CVE)을 실시간으로 파악하고 자동 수정 PR까지 제안합니다. IDE 플러그인도 편리합니다.

👎 단점

취약점 알림이 너무 많이 와서 초기에 피로감을 줄 수 있습니다. 우선순위 설정 없이 모든 이슈를 처리하려다 보면 실제 중요한 취약점에 집중하기 어렵습니다. 고급 보안 기능은 엔터프라이즈 플랜에서만 제공되어 비용이 올라갑니다.

도움이 됐어요 4

피수영

기획자 · 플랫폼랩

3.3

2025년 8월 12일

코드 품질 게이트로 기술 부채가 줄었습니다

6개월-1년월 몇 번추천

👍 장점

CI/CD에 품질 게이트를 연결하여 기준 미달 코드는 자동으로 배포가 차단됩니다. 팀 전체에 일관된 코딩 스타일과 보안 기준을 강제할 수 있어 코드 리뷰 시간이 줄었습니다. 30개 이상의 언어를 지원하여 다언어 프로젝트에도 활용 가능합니다.

👎 단점

커뮤니티 에디션은 기능이 제한적이어서 엔터프라이즈 기능을 쓰려면 상당한 비용이 필요합니다. 초기 품질 게이트 기준을 너무 엄격하게 설정하면 기존 레거시 코드가 모두 통과하지 못해 팀 사기가 저하될 수 있습니다.

도움이 됐어요 12