DevSecOpsプラットフォーム12選:2026年版・導入判断ガイド
DevSecOpsプラットフォームが掲げる約束は、アーキテクチャこそ違えど共通しています。セキュリティを事後の監査にせず、開発ワークフローの中に組み込むことです。 2026年の市場は、コードプラットフォーム標準のもの(リポジトリのある場所にセキュリティを置く)、開発者向けセキュリティの専門ベ
タグ: SAST
Bearer CLI:無償で使えるソース公開型のコードセキュリティスキャンツール(SAST)
Bearer CLIは、ソースコードをスキャンして脆弱性を検出し、扱う機密データに応じて優先順位を付ける、無償の静的アプリケーションセキュリティテスト(SAST)ツールです。SASTとは、コードを実行せずに読み取って解析する手法を指します。ライセンス上の制限はありますが(後述)、組織は自由に利用できま
2026年版 SAST（静的アプリケーションセキュリティテスト）ツール12選を比較：機能と料金
GitHub環境ではGitHub CodeQLが標準で利用できるベースラインとなります。開発者重視の分野ではSnyk CodeとSonarQubeが先行し、エンタープライズ向けの評価ではCheckmarx、Veracode、Fortifyが中核を占めます。 本稿では、バンドル型、開発者向け、
OpenAI、常時稼働型のアプリケーションセキュリティサービス「Codex Security Cloud」を発表
OpenAIは、Codex Security Cloudプラットフォームに常時稼働型のアプリケーションセキュリティ機能を追加しました。ソースコードの継続的な検査、脆弱性の調査、修正案の生成を行います。 このサービスでは、サイバー対応モデルを「Daybreak Blue」経由で標準利用できます。Codexのデスクトップ
GitLab 19.3、エンタープライズによるエージェント型開発の安全な拡張を支援
GitLabは、企業がエージェント型ソフトウェア開発を拡大していく上で、より高度な制御を可能にするアップデートを発表しました。すでに最も機密性の高いソフトウェア配信ワークロードをGitLab Dedicated上で運用している顧客は、同じシングルテナント環境・同じリージョン内でGitLab Duo A
Orca Security、AIが構築したアプリケーションと開発者作成アプリケーションを保護
Orca Securityは、2つの新しいAI活用機能を発表しました。1つは、Claude、Supabase、Lovableといった AI活用プラットフォーム上で開発パイプラインの外側で構築されたAIアプリケーションを発見・保護する「Orca AI AppGen Security」、もう1つは、従来の
Mend.io、AIランタイム保護と高速なゼロデイ対応でアプリケーションセキュリティを強化
Mend.ioは、Mend AIおよびMend AppSec全体にわたる新機能を発表しました。これにより組織は、アプリケーションリスクとAIによって拡大する攻撃対象領域の両方に、より迅速に対応できるようになります。Mend.ioの最新の機能強化は、チームが重要なリスクを特定し、手作業による調査を減らし
Black Duckが静的解析ツールCoverityにAI活用のトリアージ機能とCRA対応チェック機能を追加
Black Duckは、静的アプリケーションセキュリティテスト(SAST)ツール「Coverity」に、AI駆動型かつコンプライアンス重視の一連のアップデートを展開しました。創業から20年を迎えるこの製品を、AI支援によるコーディングの台頭と欧州における規制強化の両方に対応させる狙いがあります。 今回
Legit Security、AppSecの修復とリスク低減にエージェント型AIを導入
Legit Securityは、各組織のコードベースから学習したコンテキストをもとに、問題の優先順位付け・修正案の生成・プルリクエストの作成・結果確認を自律的に行う新しい修復エージェントを発表しました。 AIの普及により、攻撃者が脆弱性を悪用するスピードはかつてないほど速まっており、迅速な修復対応が
到達可能性がAIによる脅威モデリングを信頼に値するものにする
Help Net Securityのインタビューで、OplaneのCTO、Oscar Anderssonは、多くのスキャンツールが失敗する理由を解説しています。これらのツールは実際のコードでは実行不可能な脅威を警告し、「オオカミが来た」状態に陥ります。議論の核心は「到達可能性」にあります。実際に動作す
すべての記事を読み込みました