ソースコードの脆弱性検出から、AIによる修正提案・自動検証、マージ可否の判定までをブラウザだけで。
金融水準の検出ルールと監査性を、無料のWebシステムとしてすべての開発者に提供します。
app = FastAPI() - API_KEY = "sk-prod-9f8e7d6c…" + API_KEY = os.environ["API_KEY"] DB_PASSWORD = …
高価で導入しづらい、誤検知で定着しない、直し方が分からない — 静的解析の3つの壁に、AIと検証パイプラインで応えます。
ブラウザからリポジトリを接続するだけ。サーバ側の解析エンジンが取得・解析し、結果をダッシュボードに表示します。
ダッシュボードの「未解決のCritical/High」を起点に、解析結果 → Finding詳細 → 修正・例外 → ゲート判定へ迷わず到達できる画面設計です。
標準パックに加え、金融・保険業界の業務要件を想定した金融パックを同梱。ルール管理画面では対象言語で絞り込み、名称・説明を6言語で確認できます。
| カテゴリ | 検出内容（抜粋） |
|---|---|
| インジェクション | SQLインジェクション（文字列連結 / 補間）、OS・LDAP・テンプレート（SSTI）インジェクション、動的コード評価、危険なデシリアライズ、パストラバーサル、XXE |
| 秘密情報・暗号 | APIキー / パスワードのハードコード、機微情報のログ出力、脆弱なハッシュ・暗号アルゴリズム、暗号用途に不適切な乱数、TLS証明書検証の無効化 |
| Web | クロスサイトスクリプティング、SSRF、オープンリダイレクト、CORS全許可、Cookieのセキュリティ属性欠落、JWT検証の無効化、SRIなしの外部スクリプト |
| メモリ安全性 | 境界チェックのないバッファ操作、フォーマット文字列脆弱性、予測可能な一時ファイル（C/C++） |
| 設定・IaC | Dockerfile（root実行・秘密情報・latestタグ）、Kubernetes（特権コンテナ・hostPath）、Terraform（公開設定・暗号化無効・IAMワイルドカード） |
| 金融パック | 取引金額の境界検証欠落、テナント境界の検証不備、認可チェック欠落、監査ログ欠落、決済処理の冪等性キー欠如、個人情報の平文取り扱い |
画面UI・ルール名称・説明文・操作メッセージを6言語で提供。多国籍の開発チームでもそのまま使えます。
「静的解析は高い・面倒・定着しない」を、無料・ブラウザ完結・修正まで自動で変えます。
アカウント登録のみで全機能を利用できます（メール登録 / Google・Microsoft SSO）。
解析できる言語・ルール・回数による課金はありません。退会はいつでも可能です。