高度なSASTより詳細な汚染分析
隠れたセキュリティ上の欠陥を見つけるための依存関係を考慮した汚染分析
- サードパーティライブラリとのコードの相互作用を分析
- 設定不要
- パフォーマンスのオーバーヘッドなし
- Java、C#、JavaScript、Typescriptに対応
SCACVE detection
既知の脆弱性（CVE）を修正する
- オープンソースコードの既知の脆弱性（CVEなど）を検出する
- 重大度 (CVSS) と悪用可能性 (EPSS、KEV) に基づいて問題を優先順位付けします
- メンテナーから直接脆弱性に関する詳細情報を入手
- 依存関係のどのバージョンが安全に使用できるかを理解する
SCAライセンス管理
- 自動ライセンス検出と検証
- カスタムポリシーの適用
- 企業利用のための互換性チェック
SCAソフトウェア部品表（SBOM)
- すべての依存関係の SBOM をエクスポート
- DevOps ワークフローに統合
- CycloneDX および SPDX 形式
