掲載企業ログイン無料掲載のお問い合わせ無料掲載

カテゴリから探す

マーケティング 539 営業支援 259 WEB 488 顧客管理・CS 574 データ分析・BI 95 AIサービス 103 情報共有 304 文書管理 642 デザイン・動画 169 業務プロセス 276 人事・労務 776 会計・財務 489 総務・法務 187 ERP・拡張 145 販売・店舗 232 在庫・購買 88 物流・倉庫 87 生産・製造 217 CAD・CAE 153 開発 413 ITインフラ 414 ハードウェア 165 セキュリティ対策 371 セキュリティ運用 163 認証・ID管理 130 バックアップ 102 運用管理・監視 202 医療向け 315 建設業向け 182 教育向け 181 飲食店向け 131 宿泊施設向け 113 不動産業向け 105 介護向け 49 行政向け 26 その他業種 49

その他

marketingLABO トップ掲載企業から探す IT製品・SaaSのコラムレビュー会員登録（レビューを書く）レビュー会員ログイン無料掲載のお問い合わせ掲載企業ログイン

比較データベース／セキュリティ／アプリケーションセキュリティ（SAST/DAST・SCA）

アプリケーションセキュリティ（SAST/DAST・SCA）の比較（22製品）

アプリケーションセキュリティ（SAST/DAST・SCA）とは

アプリケーションセキュリティ（SAST/DAST・SCA）は、自社で開発するソフトウェアの脆弱性を、作る段階で見つけるための仕組みです。ソースコードを静的に調べるSAST、動かして調べるDAST、使っているオープンソース部品の既知の脆弱性を調べるSCAがあります。比較のときは、対応言語とフレームワーク、誤検知の多さ、CI/CDへの組み込みやすさ、SBOMの出力、そして開発者数やリポジトリ数による課金を確認してください。

アプリケーションセキュリティ（SAST/DAST・SCA）を 22 製品掲載し、料金と機能で横に並べて比較できるページです。

アプリケーションセキュリティ（SAST/DAST・SCA）の掲載製品（22）

APIセキュリティソリューションの公式ページ

APIセキュリティソリューション

CloudflareのAPIセキュリティソリューションは、アプリケーションロジックの露出やパフォーマンスの中断、

ArmorCodeの公式ページ

ArmorCodeは、アプリケーションセキュリティのガバナンスを担うASPM（アプリケーションセキュリティポスチャ管理）プラットフォーム。

ASPMの公式ページ

Cycode ASPMは、コードからクラウドまでを対象にしたリアルタイムのアプリケーションセキュリティポスチャ管理（ASPM）プラットフォーム。

Checkmarx API Securityの公式ページ

Checkmarx API Security

Checkmarx API Securityは、ソースコードとドキュメントをスキャンしてAPIを洗い出し、脆弱性を開発工程の早い段階で解消するAPIセキュリティ機能。

Checkmarx Oneの公式ページ

Checkmarx Oneは、開発のあらゆる段階にセキュリティを組み込むアプリケーションセキュリティプラットフォーム。

Contrast Assessの公式ページ

Contrast Assess

Contrast Security

Contrast Assessは、実行中のアプリケーションのコードをリアルタイムで継続的に解析し、表に出てこない脆弱性を検出するアプリケーションセキュリティテストツール。

DerScannerの公式ページ

DerScannerは、ソースコードの静的解析（SAST）を行うセキュリティ検査ツール。Java、Python、C#、C/C++、JavaScript、TypeScript、Go、

Escape の公式ページ

Escape Labs, Inc.

Escapeは、APIとWebアプリケーションを対象としたアプリケーションセキュリティテストのプラットフォーム。

FossIDの公式ページ

テクマトリックス株式会社

FossIDは、ソースコードに含まれるオープンソースを特定し、ライセンスとセキュリティを管理するツール。

GitGuardianの公式ページ

GitGuardianは、ソースコードや各種ツールに散らばった認証情報（シークレット）を検出・管理するセキュリティサービス。

Invictiの公式ページ

Invictiは、Webアプリケーションとその周辺を対象とするアプリケーションセキュリティプラットフォーム。

Mend.ioの公式ページ

Mend.ioは、アプリケーションセキュリティとAIセキュリティの両方を対象とするセキュリティプラットフォーム。

NowSecureの公式ページ

NowSecureは、モバイルアプリのセキュリティテストに特化したソリューション群。NowSecure Platformは、

OX Securityの公式ページ

OX Securityは、ソフトウェアサプライチェーンとアプリケーションのセキュリティを扱うプラットフォーム。

Perforce Puppetの公式ページ

Perforce Puppet

Perforce Software

Perforce Puppetは、サーバーの構成管理とインフラ自動化を行うIT運用管理ツール。

Pulumiの公式ページ

Pulumiは、一般的なプログラミング言語でクラウドインフラを定義するオープンソースのInfrastructure as Codeツール。

Salt Securityの公式ページ

Salt Securityは、APIのセキュリティを扱うプラットフォーム。外部に露出しているAPIをマッピングする「Salt Surface」、

Saltprojectの公式ページ

ヴイエムウェア株式会社

Saltは、リモート実行、構成管理、インフラのオーケストレーションを行うオープンソースの自動化フレームワーク。単一のコントロールプレーンから数千台規模のシステムを管理できる。

SOAtestの公式ページ

Parasoft SOAtestは、APIテストを自動化するテストツール。記録したトラフィックや自然言語の指示からAPIテストを生成でき、パラメータ化も自動で行われるため、

SonarQubeの公式ページ

SonarQubeは、35以上のプログラミング言語を解析して問題を検出し、AIによる修正提案まで行うコード品質プラットフォーム。

Veracode Risk Managerの公式ページ

Veracode Risk Manager

Veracode Risk Managerは、アプリケーションのリスクを大規模に修正していくためのASPMプラットフォーム。

オープンソースセキュリティ管理の公式ページ

オープンソースセキュリティ管理

Snyk Open Sourceは、オープンソースの依存関係に存在するセキュリティ脆弱性やライセンス問題を、

アプリケーションセキュリティ（SAST/DAST・SCA）のよくある質問

アプリケーションセキュリティ（SAST/DAST・SCA）は何製品掲載されていますか。: アプリケーションセキュリティ（SAST/DAST・SCA）は 22 製品を掲載しています。

同じ分野のほかのカテゴリ