セキュリティ × 開発支援– tax –

生成AI活用システム リスク診断は、ラックが提供する対話型AIシステム向けのセキュリティ診断サービスです。生成AIを組み込んだWebシステムに対し、攻撃者の視点からAI特有のセキュリティ問題や悪用が想定されるリスクを特定します。プロンプトインジェク...

AI Red Teamは、NRIセキュアが提供するAIシステム向けのセキュリティ診断サービスです。生成AIやLLMを利用するアプリケーションに対し、プロンプトインジェクション、プロンプトリーキング、ジェイルブレイク、情報漏洩、権限昇格、外部ツール悪用などのリ...

AeyeScanは、AIやRPAを活用したSaaS型Webアプリケーション脆弱性診断サービスです。WebサイトやWebアプリケーションを自動巡回し、ログイン後画面や入力フォームを含む診断対象を把握しながら脆弱性を検査します。診断結果は画面キャプチャ付きの画面遷移...

TrendAI Vision One AI Application Securityは、企業が開発・運用するAIアプリケーションを保護するためのセキュリティ機能群です。AI Scannerにより本番提供前のモデルやアプリケーションのリスクを検査し、AI Guardによりプロンプトインジェクション、...

SCANOSSは、ソースコードを解析し、内部に含まれるオープンソースソフトウェアとライセンス情報を可視化するソフトウェア構成分析ツールです。コード断片を照合して利用OSSを特定し、ライセンス義務、著作権、脆弱性、由来が不明なコードなどのリスク把握...

Snyk AI Security Platformは、AI時代のソフトウェア開発を対象とするセキュリティプラットフォームです。コード、OSS依存関係、コンテナ、クラウドインフラの問題を一つの環境で検出し、開発者が利用するIDEやリポジトリ、CI/CDへ組み込んで修正を支援し...

Auth0 for AI Agentsは、AIエージェントを組み込んだアプリケーション向けの認証・認可機能群です。ユーザー認証に加え、エージェントが外部APIや業務システムへアクセスするためのトークンを安全に保管・利用するToken Vaultを提供します。重要な操作では...

Black Duck Signalは、Black Duck Software, Inc.が提供するエージェント型AIのアプリケーションセキュリティ製品です。人や生成AIが作成したコードを開発中にリアルタイムで解析し、脆弱性やセキュリティ上の問題を検出して修正を支援します。Claude Code...

Takumi byGMOは、日本初のセキュリティ診断AIエージェントです。ソースコードを解析し、パターンマッチではなくアプリケーションの仕様やビジネスロジックを理解した上で、実装固有のリスクを検知します。 Slackでの会話を通じて同僚に頼むように診断を依...