イメージソースコード診断ツール（SAST） ウェブ サービス ジャパン合同会社
Amazon Inspector コードセキュリティ
アマゾンEC2 や
イメージソースコード
Coverity
ブラック・品質と
- 価格
- 公開価格なし
（見積もり） - 種類
- 手元・社内で
動かす型 - 向いている所
- 組み込みや
車載の コードも 規約で 調べたい - カタログ
- あり（PDF）
比較表での位置
Coverityは、
- 6社掲載社数
- 7製品比較表の製品
- 3製品同じ種類
- 2製品公開価格あり
Coverityの強みと方式
セキュリティに
向いている
種類：手元・社内で動かす型
解析を
Coverityの仕様
- 種類
- 手元・社内で
動かす型 - 動かす場所
- オンプレミス、
プライベートクラウド - 対応言語
- 22言語、
200超の フレームワーク - つなぐ先
- IDE、
SCM、CI - 基準
- OWASP Top 10、
CWE Top 25、 PCI DSS、 MISRA - 修正の助け
- Code Sightで
IDE内に コード修正を表示 - 調べる範囲
- コードの欠陥、
脆弱性、 ハードコード された機密 - 価格
- —公式資料で
確認できず - 特長
- 変更分だけ
調べる 増分スキャン
同じ種類の他社製品との違い
製品の特徴ごとの分類
| Coverityブラック・ | OpenText Fortify SAST | JFrog Advanced SecurityJFrog Japan | |
|---|---|---|---|
| 種類 | 手元・社内で | 手元・社内で | 手元・社内で |
| 動かす場所 | オンプレミス、 | 自社に | 手元の |
| 対応言語 | 22言語、 | C#・ | —公式資料で |
| つなぐ先 | IDE、 | —公式資料で | IDE、 |
| 基準 | OWASP Top 10、 | —公式資料で | OWASP Top 10 |
| 修正の助け | Code Sightで | Fortify Remediation Aviatorで | 脆弱性ごとに |
| 調べる範囲 | コードの欠陥、 | —公式資料で | SAST、 |
| 価格 | —公式資料で | —公式資料で | —公式資料で |
| 特長 | 変更分だけ | 汎用機の | 毎秒 |
Coverityのよくある質問
Q.Coverityはどんな人に向いている？
Coverityは、組み込みや車載のコードも規約で調べたい人向けです。Coverityは、セキュリティに加えて、MISRA や AUTOSAR など組み込みの規約までまとめて調べられます。
Q.Coverityの強みは？
Coverityは、22言語と200を超えるフレームワークを 扱い、オンプレミスでもプライベートクラウドでも動きます。社外にコードを出せない開発で使えます。
Q.Coverityはどんな方式？
Coverityの種類は手元・社内で動かす型です。解析を自社のPCやサーバー、CIの中で動かす型です。
Q.Coverityの主な仕様は？
Coverityの動かす場所はオンプレミス、プライベートクラウド、対応言語は22言語、200超のフレームワークです。つなぐ先はIDE、SCM、CI、基準はOWASP Top 10、CWE Top 25、PCI DSS、MISRAです。
Q.CoverityとOpenText Fortify SASTはどっちがいい？
組み込みや車載のコードも規約で調べたいならCoverity、COBOLやABAPの古いコードも調べたいならオープンテキストのOpenText Fortify SASTです。Coverityの動かす場所はオンプレミス、プライベートクラウド、対応言語は22言語、200超のフレームワークです。オープンテキストのOpenText Fortify SASTの動かす場所は自社に導入する手引きを公開、対応言語はC#・C・C++・ABAP・COBOLなどです。
Q.Coverityの修正の助けは？
Coverityの修正の助けはCode SightでIDE内にコード修正を表示です。オープンテキストのOpenText Fortify SASTの修正の助けはFortify Remediation Aviatorで修正を支援です。
Q.Coverityの調べる範囲は？
Coverityの調べる範囲はコードの欠陥、脆弱性、ハードコードされた機密です。JFrog JapanのJFrog Advanced Securityの調べる範囲はSAST、SCA、シークレット、IaCです。
Q.CoverityとJFrog Advanced Securityはどっちがいい？
組み込みや車載のコードも規約で調べたいならCoverity、コードを外に上げずに手元で調べたいならJFrog JapanのJFrog Advanced Securityです。Coverityの動かす場所はオンプレミス、プライベートクラウド、対応言語は22言語、200超のフレームワークです。JFrog JapanのJFrog Advanced Securityの動かす場所は手元のPC、CIサーバー、つなぐ先はIDE、CLI、Frogbotです。
Q.Coverityのほかにブラック・ダック（Black Duck Software）のソースコード診断ツールはある？
あります。ブラック・ダック（Black Duck Software）のソースコード診断ツールには、CoverityのほかにBlack Duck Polaris（動かす場所はSaaS）があります。
Q.Coverityはどこのメーカー？
Coverityはブラック・ダック（Black Duck Software）の製品です。アプリケーション・セキュリティのツールとサービスを提供する会社です。
同じ分類のほかの型番
イメージイメージイメージソースコード診断ツール（SAST） ダック（Black Duck Software）
Black Duck Polaris
ブラック・SAST に
イメージソースコード診断ツール（SAST） Flatt Security株式会社
Takumi byGMO
GMOAI
価格
イメージソースコード診断ツール（SAST） 株式会社
OpenText Fortify SAST
オープンテキストC# や
イメージ同じメーカーのほかの製品ブラック・ダック（Black Duck Software）
イメージ