申し訳ありませんが、この言語ではまだご利用いただけません

English
日本語
简体中文

Polaris Platform | Unified platform for managing software security and compliance.
fAST Static | Unified platform for managing software security and compliance.
fAST SCA | Unified platform for managing software security and compliance.
fAST Dynamic | Unified platform for managing software security and compliance.

Coverity Static | Static analysis tool for detecting software defects and vulnerabilities.
Black Duck SCA | Software composition analysis to manage open source security and license compliance.
Continuous Dynamic | Continuous dynamic application security testing.
Seeker Interactive | Interactive application security testing tool for detecting vulnerabilities.
Software Risk Manager ASPM | Application security posture management tool for risk management.
Defensics Protocol Fuzzing | Protocol fuzzing tool to identify and fix security flaws.

Code Sight IDE Plug-in | Integrated development environment plug-in for real-time security feedback.
SCM Integrations | Source code management integrations for seamless security checks.
Build & CI Tool Integrations | Integrations with build and continuous integration tools.
Developer Workflow Integrations | Tools to integrate security into the developer workflow.
3rd-Party AST Tool Integrations | Integrations with third-party application security testing tools.
Cloud Deployment Integrations | Integrations for securing cloud deployments.

Open Source & Security Audits | Comprehensive technical due diligence services for M&A.

AI-generated code | Harness the power of AI coding assistants while managing the risks.
API Security Testing | Manage software risks with a holistic API security testing program.
AppSec Consolidation | Simplify your application security program
Application Security Testing | Solutions to address security risks at all stages of the application life cycle.
DevSecOps | Solutions to help shift security left without slowing down your development teams.
Software Supply Chain Security | Solutions to identify and manage software supply chain risks end-to-end.
Manage AppSec Risk | Scale your application security program without increasing complexity or adding friction.
Cloud & Container Security | Optimize your applications for secure deployment and operation in the cloud.
Open Source License Compliance | Effective solutions for ensuring open source license compliance.
M&A Due Diligence | Identify software risks that could negatively impact the value of acquired IP.
Quality & Security Standards Compliance | Ensure your software complies with the standards critical to customers and regulators.

Static Analysis (SAST) | Analyzing code for security vulnerabilities without executing it.
Software Composition Analysis (SCA) | Analyzing software components for security and license compliance.
Dynamic Analysis (DAST) | Testing running applications for security vulnerabilities.
Interactive Analysis (IAST) | Real-time security testing during application execution.
Penetration Testing | Simulated cyberattacks to identify vulnerabilities.
Mobile Application Security Testing (MAST) | Ensuring the security of mobile applications.
Application Security Posture Management (ASPM) | Managing and improving application security posture.
Fuzz Testing | Identifying vulnerabilities by inputting random data to applications.

Automotive | Security solutions for automotive industry applications.
Financial Services | Security solutions tailored for financial services.
IoT & Embedded | Security for Internet of Things and embedded systems.
Medical Device | Security solutions for medical devices.
Public Sector | Security solutions for government and public sector organizations.

Dev and DevOps Teams | Security tools and practices for development and DevOps teams.
Security Teams | Solutions and support for dedicated security teams.
Legal Teams | Resources and compliance tools for legal teams.

Coverity 静的解析ソフトウェア

大規模で複雑なソフトウェアのコード品質の不具合を見つけるための最も信頼できるソリューション

トライアルのお申し込み

見積を依頼する

Coverity®は、開発チームやセキュリティチームがセキュリティ、機能安全、業界標準に準拠した高品質のソフトウェアを提供できるよう、包括的な静的解析を提供します。

複雑な不具合を発見

最大規模のコードベースでも、複数のファイルやライブラリにまたがるコード品質とセキュリティ上の問題を見つけて修正します。

コンプライアンスを確保

OWASP Top 10、CWE Top 25、MISRA、CERT C/C++/Javaなどのセキュリティ標準および業界標準を幅広くカバーし、ビジネスにとって重要な問題を追跡して優先順位を付けます。

安心してスキャン

数千人の開発者が関わり数千万行のコードを使用するアプリケーションも含めて、あらゆる規模のアプリケーションを分析できます。

セキュリティ標準およびコーディング規約へのコンプライアンスを推進

Coverityを使用すると、ビジネスにとって重要なコーディング規約へのコンプライアンスを簡単に追跡および管理できます。組み込みレポートは、問題の種類と重大度に関する解析情報を提供し、修正作業に優先順位を付け、チームやプロジェクト全体で各標準への対応の進捗状況を追跡するのに役立ちます。

• MISRA
• AUTOSAR
• ISO 26262
• PCI DSS
• CERT C/C++/Java

• DISA STIG
• ISO/IEC TS 17961
• OWASP Top 10
• OWASP Mobile Top 10
• CWE Top 25

コードの品質とセキュリティを向上させるための幅広く深い言語サポート

Coverityは、22のプログラミング言語、200以上のフレームワーク、および多くの一般的なinfrastructure-as-codeプラットフォームとファイル形式の包括的な解析を提供します。

Coverityの言語サポートおよびCWEカバレッジの詳細をご覧ください。

ペースを落とさずにより良いコードを構築できるよう開発者をサポート

Code Sight™ IDEプラグインは、Coverityによる解析を開発者のデスクトップへと拡張し、コーディング中に品質とセキュリティの不具合を見つけて修正できるようにします。

迅速で正確な差分解析がバックグラウンドで実行され、中断を最小限に抑えつつ、開発者にCWE情報、修正ガイダンス、関連するセキュリティ・トレーニングなどのリアルタイムの結果を統合開発環境（IDE）内で直接提供します。

データシートのダウンロード Code Sightの詳細はこちら

開発者のワークフロー内で自動化

統合：一般的なIDE、SCM、CI、および問題追跡システムへの統合により、いつものツールを離れることなく不具合を見つけて修正できます。

自動化：コード・コミットとプル・リクエストでスキャンをトリガして、リリースに影響を与えることなく問題を早期に発見できます。

スケール：拡張して、アプリケーションのポートフォリオ全体と、それらをサポートするチームをカバーできます。

Coverityを使用してSDLCにセキュリティを組み込む

Coverityは非常に効果的で高速、かつサポートが容易です。ドキュメントは完成度が高くてわかりやすく、コードの準備とサポートに大いに役立ちます。"

DevOpsエンジニア

電気通信

Forrester Wave™: 静的アプリケーション・セキュリティ・テスト（2023年第3四半期）

Black DuckはForrester WaveによりSASTのリーダーに選出されました

理由はこちら

Forrester Wave Leader 2023（静的アプリケーション・セキュリティ・テスト分野）

<p>Polaris Software Integrity Platform® brings together the market-leading SAST and SCA engines that power Coverity® and Black Duck® into an easy-to-use, cost-effective, and highly scalable SaaS solution, optimized for the needs of modern DevSecOps.</p>

統合されたクラウドベースのASTソリューションをお探しなら Polarisをチェックしてください。

Black Duck Polaris^™ Platformは、市場をリードするSASTエンジンとSCAエンジンを統合してCoverity^®とBlack Duck^®を強化し、最新のDevSecOpsのニーズに合わせて最適化された、使いやすく、コスト効率が高く、拡張性の高いSaaSソリューションを実現します。

詳細はこちら