統合されたコード品質とコードセキュリティ

アプリケーションセキュリティはコードから始まる

ファーストパーティ、サードパーティ、そしてその間のあらゆるものを含む、コードベース全体を保護します。SonarQubeはワークフローにシームレスに統合され、高速、正確、精密な自動セキュリティ分析によって脆弱性を検出し、修正します。

営業担当者にお問い合わせください高度なセキュリティを試す

Application Security, software composition analysis (SCA), Taint Analysis, Advanced SAST, Static Application Security Testing (SAST), Secrets Detection, IaC scanning

700万人の開発者と40万社以上の企業に愛用されています

当社のセキュリティソリューション

SonarQubeは、IDEからCI/CDに至るまで、開発者のワークフローにシームレスに統合され、高度なSAST、SCA、IaCスキャン、シークレット検出を通じて、統合されたコード品質とセキュリティを実現します。数百万人の開発者から信頼されており、ファーストパーティ、AI生成、サードパーティのコードを包括的にカバーします。問題を早期に自動検出することで、問題をより迅速に解決し、手戻りを削減し、安全で信頼性の高いソフトウェアを自信を持って提供できます。

含まれています

SAST

静的アプリケーションセキュリティテスト (SAST) は、ソースコードを分析して脆弱性、セキュリティホットスポット、欠陥を検出し、SDLC の早い段階でセキュリティの問題を検出します。

もっと詳しく知る >

含まれています

汚染分析

コードベース全体のデータフロー分析を使用して信頼できないユーザー入力を追跡し、インジェクションやその他の重大なセキュリティ脆弱性を特定します。

もっと詳しく知る >

含まれています

秘密の検出

ソースコード内の秘密が漏洩すると、個人データやサービスへの不正アクセスによりセキュリティ上の脆弱性が生じる可能性があります。

もっと詳しく知る >

含まれています

IaCスキャン

Infrastructure as Code (IaC) スキャンは、展開前にインフラストラクチャ定義内の構成ミスやセキュリティ上の問題を検出します。

もっと詳しく知る >

高度なセキュリティ

高度な SAST

高度な SAST は汚染分析を拡張し、従来のツールでは検出できなかった依存関係から、コードとサードパーティのコードの相互作用における隠れた脆弱性を明らかにします。

もっと詳しく知る >

高度なセキュリティ

SCA

ソフトウェア構成分析は、サードパーティの依存関係の脆弱性をスキャンし、オープンソースコンポーネントがリスクを導入しないことを保証します。

もっと詳しく知る >

主な利点

包括的なコードカバレッジ

広範な検出と修復
比類のない精度とスピード
開発ワークフローの左から始める
コンプライアンスのニーズを満たす

包括的なコードカバレッジ

ファーストパーティ、サードパーティ、AI 生成コードにわたる 30 以上の言語 (およびフレームワーク) の完全なコード品質とコードセキュリティ分析

SASTとSonarQube Serverについて詳しくは、専門家にお問い合わせください。

営業担当者にお問い合わせください

静的アプリケーションセキュリティテスト（SAST）

強力なSASTソリューションにより、脆弱性が本番環境に到達する前に自動検出します。当社のSASTテクノロジーは、開発段階から数百種類のセキュリティ問題を特定し、その重要性と関連性を検証します。

Java、JavaScript、TypeScript、Python、PHP、C、C++、C#など、最も広く使用されているプログラミング言語をサポートしています。
IDE および CI/CD パイプラインと統合してシームレスなセキュリティチェックを実現します
開発者が問題を迅速に解決できるように、詳細な修復ガイダンスと AI CodeFix が含まれています
組織固有のセキュリティポリシーを適用するためのカスタムルールを作成する

SASTについて詳しく見る

汚染分析

当社の汚染分析エンジンは、アプリケーションコードのレイヤーを通過する複雑なデータフローを追跡し、信頼できないソースから機密性の高いシンクに至るまでの潜在的なセキュリティの脆弱性を特定します。

SQLインジェクション、XSS、SSRF、デシリアライゼーション、その他のインジェクション脆弱性の検出
誤検知を減らすために、関数間およびファイル間の高度で正確なデータフロー分析を実施
一般的なフレームワークのセキュリティ制御を理解するフレームワーク対応スキャン

汚染分析を探索する

高度な SAST

当社の高度な静的解析機能は、従来のSASTを凌駕し、誤検知率を低減しながら、深く潜むセキュリティ脆弱性を発見します。高度なSASTは、アプリケーションコードとサードパーティ（オープンソース）コードの相互作用によって生じる、より深く複雑な脆弱性を特定するのに役立ちます。

ソースとシンク間のフローを理解する外部依存関係を考慮したSAST分析
サードパーティのライブラリを深く調べて、見つけにくい脆弱性を検出するクロスファイル汚染分析
高速かつ正確な分析にもかかわらず、設定は必要なく、オーバーヘッドもありません
Java、C#、JavaScript、TypeScriptで利用可能

高度な SAST を発見する

ソフトウェア構成分析（SCA）

ソフトウェアサプライチェーンを分析し、脆弱性を特定し、ライセンスコンプライアンスを確保することで、チームはコードベースを積極的に保護し、サードパーティの依存関係に関連するリスクを軽減できます。

脆弱性の特定: サードパーティのオープンソース依存関係におけるサードパーティの脆弱性 (CVE を含む) を追跡、管理、軽減するための合理化されたプロセス
ライセンスコンプライアンス: 組み込まれたすべてのコンポーネントが組織の許可されたソフトウェアライセンスのポリシーを満たしていることを確認する
SBOM（ソフトウェア部品表）：チームがコードの構成を理解し、管理し、報告するのに役立つ詳細なインベントリ

SCAについて詳しくはこちら

秘密の検出

包括的なシークレット検出機能により、機密情報の偶発的な漏洩を防止します。SonarQubeは、SonarQube for IDEを使用してIDEのソースコード内のシークレットを検出できるだけでなく、SonarQube (Server and Cloud)を使用してCI/CDパイプライン内のシークレットを検出できます。