ソリューション
Industry
ソリューション利用者
サービス
パートナー
会社概要
リソース
コミュニティ
CxSAST
コーディング時からコードを保護
CxSASTを使えば、必要なときにいつでも、高速で正確な差分スキャンやフル・スキャンを実行できます。業界をリードする当社のSASTソリューションは、重要なコードのコミットを、ルール・セットの範囲内で大規模に保護するための柔軟性、精度、カバレッジを提供します。
開発パイプラインにセキュリティの自動化を組み込みましょう。
複雑なコーディング環境をシームレスに処理します。
複雑さを解決
シンプルな操作で柔軟に処理
25以上の言語とフレームワークに対応し、必要なときに必要な場所で柔軟なスキャンを行うことで、セキュリティを容易に拡張できます。これにより、現在使用中のツールでセキュリティを開発ライフサイクルの重要な一部として組み入れることができます。
中断なく、問題を早期に検出
CxSASTは、ソース・コードのレベルでコードの差分スキャンを実行し、開発ライフサイクルのできるだけ早い段階でセキュリティ問題を検出します。他のソリューションとは異なり、スキャンを開始するためにコードをコンパイルする必要はありません。チェック・インするだけでCxSASTがスキャンを開始するので、その間に次のコードの記述に進むことができます。
さらに、CxSASTはCOBOL、Visual Basic、Go、Swiftなど、何十ものプログラミング言語やフレームワークをサポートし、どのようなコードにも対応します。コードのスキャンのために特別な構成やオーケストレーションを使用する必要がありません。
また、新しいタイプの言語をスキャンするために、新たなツールセットを習得する必要もありません。CxSASTによって、チームが使用している言語やフレームワークに関係なく、1つのスキャナとワークフローですべてを処理できます。
開発のスピードで精度を実現
信頼できる結果を獲得
誤検出や非生産的な活動を減らし、問題を迅速に解決するため、必要な精度を達成できます。当社のテクノロジーと専門家が、お客様のCI/CDパイプラインで重大な脆弱性を早期に発見するための支援を提供します。
開発者が使用中のツールとの互換性
静的コード解析は、最新ソフトウェア・デリバリ・チェーンの一部です。CxSASTは、開発ライフサイクルの早い段階で、コンパイルせずにソース・コードを自動的にスキャンして脆弱性を検出し、エンジニアの問題解決に欠かせないガイダンスとコンテキストを提供します。したがって、デリバリ・パイプラインで遅延を起こすことなく、チームがソフトウェア・セキュリティの脆弱性を回避できます。
CxSASTは、幅広いプログラミング言語をサポートするだけでなく、主流となっている大部分のIDE、CIサーバー、ソース・コード管理プラットフォームなどと統合します。
開発者は、CxSASTを使って、既存の開発パイプラインにセキュリティ・スキャンをシームレスに追加できます。ソース・コードのスキャンを利用するために、新しいツールを導入したり、特別なスキャン・プロセスを管理したりする必要はありません。構成を気にする必要がなく、CxSASTでコードを入力するだけで作業を開始できます。
適切にリスク削減
常時修正が可能
カスタマイズ可能なクエリ、実用的な洞察、そしてシンプルなWeb UIにより、アプリケーションのリスク追跡が容易になります。「Best Fix Location（最適な修正ポイントの提案）」機能を使えば、バグの場所と迅速な修正方法を正確に把握できます。
開発者に有益な修正ガイダンス
ソース・コードのセキュリティ脆弱性を検出すれば終わりではありません。円滑に流れるデリバリ・パイプラインを維持するには、問題を迅速に解決する必要があります。
CxSASTには、エンジニアが誤検出を除外するための柔軟なクエリが用意されており、脆弱性を深刻度別に分類することで、開発者はどの脆弱性に最初に対処すべきかを把握できます。また、このソリューションでは、コードベース内で問題を解決するための最適な場所を提案するので、開発者が勘に頼る必要がありません。その結果、チームの労力を軽減しながら、緩和に要する時間を短縮できます。
CxSASTは、開発とセキュリティのバランスをとるという難題の解決に役立ちます。このソリューションは、コンパイルされていないソース・コードのセキュリティ問題を開発サイクルの早い段階で検出し、実用的な緩和のガイダンスを提供します。これにより、ソフトウェアの継続的リリースを迅速に行うビジネスの能力を損なうことなく、セキュリティ上の欠陥を効率的に排除できます。
お客様に合わせて支援します
当社の優れたソリューションは、当社専門家によるグローバル・サービスによってさらに優れたものとなり、お客様の投資から最大の価値を最速で獲得できます。お客様がどのようなツールを使用しているか、あるいはAppSecの導入をどのように進めているかにかかわらず、Checkmarxとの連携によって最大限の効率性、精度、セキュリティを実現します。
CxSASTのリリース以来、当社はテクノロジー、イノベーション、比類ない顧客価値によって業界を牽引し続けています。
ライフサイクル
精度
Best Fix Location
ライフサイクル
お客様の開発ライフサイクルに適合
スピードを落とさずに、お客様のコード・リポジトリと簡単に統合して自動化できます。 統合のデモを見る精度
必要な精度を、必要なときに
Checkmarxは、即座に利用可能な精度と結果の微調整の両面について、継続的に改善しています。 詳細をホワイトペーパーで確認
Best Fix Location
