品質管理 × セキュリティ

Black Duck Polaris Platform

Black Duck Software, Inc.

Black Duck Polaris Platformは、Black Duck Software, Inc.が提供するクラウド型のアプリケーションセキュリティプラットフォームです。SAST、SCA、DAST、IaC解析、シークレット検出などを単一のSaaS基盤に統合し、開発ワークフロー上で脆弱性やライセンスリスクを管理できます。SCM連携、ポリシー適用、PRコメント、IDE連携、課題管理ツール連携に対応し、AI生成コードを含む開発環境でのセキュリティ確認、優先度付け、修正...

セキュリティ

Citadel Lens

株式会社Citadel AI

Citadel Lensは、AIシステムのリスクを評価・モニタリングし、パフォーマンスを最大化するAIガバナンスツールです。機械学習モデルや生成AIを外部から検証し、性能劣化、データドリフト、公平性、説明可能性、安全性、セキュリティなどの観点で状態を可視化します。開発部門向けの技術評価だけでなく、リスク管理部門向けのガバナンスレポートにも活用でき、金融、医療、製造、公共など、AIの説明責任と継続監視が重要な組織に...

セキュリティ機械学習

SCANOSS

サイオステクノロジー株式会社

SCANOSSは、ソースコードを解析し、内部に含まれるオープンソースソフトウェアとライセンス情報を可視化するソフトウェア構成分析ツールです。コード断片を照合して利用OSSを特定し、ライセンス義務、著作権、脆弱性、由来が不明なコードなどのリスク把握を支援します。開発者が直接記述したコードだけでなく、生成AIが出力したコードに既存OSSが含まれていないかを確認する用途にも利用できます。ブラックボックス化しやすいAI...

セキュリティ

Snyk AI Security Platform

Snyk Inc.

Snyk AI Security Platformは、AI時代のソフトウェア開発を対象とするセキュリティプラットフォームです。コード、OSS依存関係、コンテナ、クラウドインフラの問題を一つの環境で検出し、開発者が利用するIDEやリポジトリ、CI/CDへ組み込んで修正を支援します。AI生成コードを作成時点から保護する機能、AIコーディング支援へのセキュリティ機能の統合、AIエージェントの発見・監視にも対応しています。AIネイティブな分析とエ...

セキュリティ生成AI

Black Duck Signal

Black Duck Software, Inc.

Black Duck Signalは、Black Duck Software, Inc.が提供するエージェント型AIのアプリケーションセキュリティ製品です。人や生成AIが作成したコードを開発中にリアルタイムで解析し、脆弱性やセキュリティ上の問題を検出して修正を支援します。Claude Code、Google Gemini、GitHub CopilotなどのAIコーディング支援とMCPで連携し、自然言語の指示から開発フロー内でスキャンを実行できます。LLMによる言語横断分析とセキュリテ...

セキュリティ生成AI