掲載企業ログイン 無料掲載のお問い合わせ無料掲載
比較データベースアプリケーションセキュリティ(SAST/DAST・SCA) / ASPM

製品解説このページでは ASPM の機能・特徴・提供形態をまとめています

ASPM とは?機能・特徴・提供形態

提供 Cycode

料金
要問い合わせ
無料プラン
なし
無料トライアル
なし

Cycode ASPMは、コードからクラウドまでを対象にしたリアルタイムのアプリケーションセキュリティポスチャ管理(ASPM)プラットフォーム。アプリケーションとコード全体にわたる脆弱性とリスクを可視化し、リスクスコアによって優先順位を付けたうえで、対応に必要な文脈と修正の指針を示す。自社のAppSecプログラムに合うスキャナーを選んで接続できる構成をとり、ばらばらのツールを統合してリスクの単一の情報源をつくる。ASPMに関する動画や記事、ガイドを集めた学習用のコンテンツも公開している。

ASPMの利用者レビュー

この製品のレビューはまだありません。お使いの方のご投稿をお待ちしています。

レビューを書く お勤め先のメールアドレスで会員登録が必要です。 投稿ガイドライン

製品情報

製品名ASPM
公式サイト https://cycode.com/aspm-application-security-posture-management
料金 要問い合わせ
カテゴリ アプリケーションセキュリティ(SAST/DAST・SCA)

公式サイトの確認日:2026年9月23日

基本スペック

提供形態
初期費用
最低契約期間
サポート窓口
導入支援
API連携
SSO(シングルサインオン)
セキュリティ認証
スマホアプリ
管理画面の多言語対応
導入社数
サポート費用

ASPMのよくある質問

ASPMはどのカテゴリの製品ですか?
アプリケーションセキュリティ(SAST/DAST・SCA) に分類しています。

運営企業情報

企業名 Cycode

この製品の掲載企業さまへ: 情報の更新をお申し込みいただけます

アプリケーションセキュリティ(SAST/DAST・SCA)の他の製品と比べる

同じカテゴリの製品と横に並べた表です。ASPM の行は色を付けています。 ○ は公式サイトに記述があったもので、空欄は「記述が確認できなかった」という意味です(機能が無いとは限りません)。

価格で比較する

製品月額初期費用最低契約期間無料プラン無料トライアル
ASPM 要問い合わせ
APIセキュリティソリューション 要問い合わせ
ArmorCode 要問い合わせ
Checkmarx API Security 要問い合わせ
Checkmarx One 要問い合わせ
Contrast Assess 要問い合わせ
DerScanner 要問い合わせ
Escape 要問い合わせ

アプリケーションセキュリティ(SAST/DAST・SCA)の全製品を見る

アプリケーションセキュリティ(SAST/DAST・SCA)とは

アプリケーションセキュリティ(SAST/DAST・SCA)は、自社で開発するソフトウェアの脆弱性を、作る段階で見つけるための仕組みです。ソースコードを静的に調べるSAST、動かして調べるDAST、使っているオープンソース部品の既知の脆弱性を調べるSCAがあります。比較のときは、対応言語とフレームワーク、誤検知の多さ、CI/CDへの組み込みやすさ、SBOMの出力、そして開発者数やリポジトリ数による課金を確認してください。

同じカテゴリの製品

APIセキュリティソリューション
Cloudflare
CloudflareのAPIセキュリティソリューションは、アプリケーションロジックの露出やパフォーマンスの中断、
ArmorCode
ArmorCode
ArmorCodeは、アプリケーションセキュリティのガバナンスを担うASPM(アプリケーションセキュリティポスチャ管理)プラットフォーム。
Checkmarx API Security
Checkmarx
Checkmarx API Securityは、ソースコードとドキュメントをスキャンしてAPIを洗い出し、脆弱性を開発工程の早い段階で解消するAPIセキュリティ機能。
Checkmarx One
Checkmarx
Checkmarx Oneは、開発のあらゆる段階にセキュリティを組み込むアプリケーションセキュリティプラットフォーム。
Contrast Assess
Contrast Security
Contrast Assessは、実行中のアプリケーションのコードをリアルタイムで継続的に解析し、表に出てこない脆弱性を検出するアプリケーションセキュリティテストツール。
DerScanner
DerSecur
DerScannerは、ソースコードの静的解析(SAST)を行うセキュリティ検査ツール。Java、Python、C#、C/C++、JavaScript、TypeScript、Go、
Escape
Escape Labs, Inc.
Escapeは、APIとWebアプリケーションを対象としたアプリケーションセキュリティテストのプラットフォーム。
FossID
テクマトリックス株式会社
FossIDは、ソースコードに含まれるオープンソースを特定し、ライセンスとセキュリティを管理するツール。
GitGuardian
GitGuardian
GitGuardianは、ソースコードや各種ツールに散らばった認証情報(シークレット)を検出・管理するセキュリティサービス。
Invicti
Invicti
Invictiは、Webアプリケーションとその周辺を対象とするアプリケーションセキュリティプラットフォーム。
Mend.io
Mend.io
Mend.ioは、アプリケーションセキュリティとAIセキュリティの両方を対象とするセキュリティプラットフォーム。
NowSecure
NowSecure
NowSecureは、モバイルアプリのセキュリティテストに特化したソリューション群。NowSecure Platformは、