大規模コードベース向けの静的解析（SAST）

書いたそばから、危ないコードに気づく。

多言語・大規模なコードベースを対象にした、セキュリティ重視の静的解析ツールです。

こんな困りごとはありませんか

毎回フル解析していては、開発のテンポに追いつけない。

結果の形式も基準も違うので、全体の状況がつかめない。

直すころには他の場所にも広がっていて、修正の範囲が大きくなる。

製品ごと・顧客ごとに分岐したコードを、同じ基準で見られない。

増分解析と差分解析により、変更されたコードを対象に検査できます。

全体の文脈を保ったまま評価するので、範囲を絞っても見落としが起きにくくなります。

IDE に組み込んで、コードを書いた時点で指摘を受け取れます。

セキュリティの専門知識がなくても分かる形で、直し方の手がかりが示されます。

マルチブランチ、マルチバリアント、数百種類のクロスコンパイラを含む環境に対応します。

コンテナやクラウド環境にも展開でき、コマンドラインと API から自動化できます。

機能安全に対応する

MISRA や ISO 26262 など、機能安全の規格準拠が必要な組み込み開発にはこちらが向いています。

アプリ全体を見る

ソースコードだけでなく、OSS の依存関係や動作中のアプリまで含めて検査します。

変更を管理する

解析の対象になるソースコードそのものを、チームで安全に管理します。