イメージソースコード診断ツール（SAST） Flatt Security株式会社
Takumi byGMO
GMOAI
価格
イメージソースコード
Black Duck Polaris
ブラック・SAST・
- 価格
- 公開価格なし
（見積もり） - 種類
- クラウドで
使う型 - 向いている所
- SASTと
SCA・DASTを 1か所で 見たい
比較表での位置
Black Duck Polarisは、
- 6社掲載社数
- 7製品比較表の製品
- 3製品同じ種類
- 2製品公開価格あり
Black Duck Polarisの強みと方式
SAST に
向いている所SASTと
種類：クラウドで使う型
メーカーの
Black Duck Polarisの仕様
- 種類
- クラウドで
使う型 - 動かす場所
- SaaS
- 対応言語
- —公式資料で
確認できず - つなぐ先
- GitHub、
GitLab、 Bitbucket、 Azure DevOps - 基準
- OWASP Top 10などを
ポリシーに設定 - 修正の助け
- —公式資料で
確認できず - 調べる範囲
- SAST、
SCA、 DAST、 IaC、 シークレット - 価格
- —公式資料で
確認できず - 特長
- プルリクエスト
時に高速スキャン
同じ種類の他社製品との違い
製品の特徴ごとの分類
| Black Duck Polarisブラック・ | Amazon Inspector コードセキュリティアマゾン | Datadog Code SecurityDatadog | |
|---|---|---|---|
| 種類 | クラウドで | クラウドで | クラウドで |
| 動かす場所 | SaaS | AWSの | CI、 |
| 対応言語 | —公式資料で | C#・ | —公式資料で |
| つなぐ先 | GitHub、 | コードリポジトリ、 | JetBrains IDE、 |
| 基準 | OWASP Top 10などを | —公式資料で | —公式資料で |
| 修正の助け | —公式資料で | —公式資料で | 修正案から |
| 調べる範囲 | SAST、 | SAST、 | SAST、 |
| 価格 | —公式資料で | 1回 | —公式資料で |
| 特長 | プルリクエスト | EC2や | Bits AIが |
Black Duck Polarisのよくある質問
Q.Black Duck Polarisはどんな人に向いている？
Black Duck Polarisは、SASTとSCA・DASTを1か所で見たい人向けです。Black Duck Polarisは、SAST に SCA・DAST・IaC 解析・シークレット検出を足した、クラウドで使う基盤です。
Q.Black Duck Polarisの強みは？
Black Duck Polarisは、GitHub や GitLab の変更を検出して、新しいリポジトリも自動で調べます。ポリシーに反するとビルドを止められます。
Q.Black Duck Polarisはどんな方式？
Black Duck Polarisの種類はクラウドで使う型です。メーカーのクラウドで結果を見て、リポジトリやCIとつなぐ型です。
Q.Black Duck Polarisの主な仕様は？
Black Duck Polarisの動かす場所はSaaS、つなぐ先はGitHub、GitLab、Bitbucket、Azure DevOpsです。基準はOWASP Top 10などをポリシーに設定、調べる範囲はSAST、SCA、DAST、IaC、シークレットです。
Q.Black Duck PolarisとAmazon Inspector コードセキュリティはどっちがいい？
SASTとSCA・DASTを1か所で見たいならBlack Duck Polaris、AWSのワークロードとまとめて調べたいならアマゾン ウェブ サービス ジャパンのAmazon Inspector コードセキュリティです。Black Duck Polarisの動かす場所はSaaS、つなぐ先はGitHub、GitLab、Bitbucket、Azure DevOpsです。アマゾン ウェブ サービス ジャパンのAmazon Inspector コードセキュリティの価格は1回0.15ドル（バージニア北部の計算例）、動かす場所はAWSの脆弱性管理サービスです。
Q.Black Duck Polarisの特長は？
Black Duck Polarisの特長はプルリクエスト時に高速スキャンです。アマゾン ウェブ サービス ジャパンのAmazon Inspector コードセキュリティの特長はEC2やコンテナの検査と同じサービスです。
Q.Black Duck PolarisとDatadog Code Securityはどっちがいい？
SASTとSCA・DASTを1か所で見たいならBlack Duck Polaris、監視と同じ画面でコードの穴も見たいならDatadog JapanのDatadog Code Securityです。Black Duck Polarisの動かす場所はSaaS、つなぐ先はGitHub、GitLab、Bitbucket、Azure DevOpsです。Datadog JapanのDatadog Code Securityの動かす場所はCI、Datadogのホスト型スキャン、つなぐ先はJetBrains IDE、Visual Studio Code、Cursorです。
Q.Black Duck Polarisのほかにブラック・ダック（Black Duck Software）のソースコード診断ツールはある？
あります。ブラック・ダック（Black Duck Software）のソースコード診断ツールには、Black Duck PolarisのほかにCoverity（動かす場所はオンプレミス、プライベートクラウド）があります。
Q.Black Duck Polarisはどこのメーカー？
Black Duck Polarisはブラック・ダック（Black Duck Software）の製品です。アプリケーション・セキュリティのツールとサービスを提供する会社です。
同じ分類のほかの型番
イメージイメージソースコード診断ツール（SAST） 株式会社
OpenText Fortify SAST
オープンテキストC# や
イメージイメージイメージソースコード診断ツール（SAST） ウェブ サービス ジャパン合同会社
Amazon Inspector コードセキュリティ
アマゾンEC2 や
イメージ