口コミを書く
イメージ

IAST・RASPテストで見つける型（IAST）

Seeker IAST

ブラック・ダック（Black Duck Software）

テスト中のWebアプリを裏で監視するIAST。

価格
公開価格なし（見積もり）
種類
テストで見つける型（IAST）
向いている所
テスト工程で穴を確かめたい
公式の製品ページを見る比較表で見る

比較表での位置

Seeker IASTは、IAST・RASPのメーカー7社比較⁠の種類がテストで見つける型（IAST）の3製品の1つとして載っています。

  • 7社掲載社数
  • 9製品比較表の製品
  • 3製品同じ種類
  • 0製品公開価格あり
比較表を見る

Seeker IAST​の強みと方式

見つけた脆弱性を自動で再テストし、本物か、悪用できるかまで確かめます。ふだんのテストの裏で動くので、手動のセキュリティスキャンを別に回さずに済みます。OWASP Top 10やPCI DSSへの準拠状態もダッシュボードで見られます。

向いている所テスト工程で穴を確かめたい

種類：テストで見つける型（IAST）

テスト中や通常の通信が流れるアプリの中で動かし、脆弱性を見つける型です。実際に流れたデータを追うので、どのコードが危ないかまで分かります。攻撃を止める役目はありません。

Seeker IAST​の仕様

種類
テストで見つける型（IAST）
動かす場所
テスト・QA工程
対象
Webアプリ、API
入れ方
通常のテスト中に裏で監視
見るもの
見つけた脆弱性を自動で再テストして検証
遮断
—公式資料で確認できず
言語・OS
—公式資料で確認できず
価格
—公式資料で確認できず
連携
CI/CD、Web API、プラグイン
準拠の確認
OWASP Top 10、PCI DSS、GDPR、CWE/SANS Top 25

同じ種類の他社製品との違い

製品の特徴ごとの分類

Seeker IASTブラック・ダック（Black Duck Software）Datadog Runtime Code AnalysisDatadog Japan合同会社New Relic IASTNew Relic株式会社
種類テストで見つける型（IAST）テストで見つける型（IAST）テストで見つける型（IAST）
動かす場所テスト・QA工程実行中のサービスQAテスト
対象Webアプリ、APIサービス内のコード動いているコード
入れ方通常のテスト中に裏で監視トレーシングライブラリを設定APMエージェントの設定を変えて有効化
見るもの見つけた脆弱性を自動で再テストして検証入力が脆弱な箇所に届いたものだけ報告悪用できる脆弱性
遮断—公式資料で確認できず—公式資料で確認できず—公式資料で確認できず
言語・OS—公式資料で確認できずJava、.NET、Node.js、PythonGo、Java、Node.js、Ruby
価格—公式資料で確認できず—公式資料で確認できず—公式資料で確認できず
連携CI/CD、Web API、プラグイン—公式資料で確認できず—公式資料で確認できず
準拠の確認OWASP Top 10、PCI DSS、GDPR、CWE/SANS Top 25—公式資料で確認できず—公式資料で確認できず

IAST・RASPの9製品を比較表で見る

Seeker IAST​のよくある質問

Q.Seeker IASTはどんな人に向いている？
Seeker IASTは、テスト工程で穴を確かめたい人向けです。Seeker IASTは、見つけた脆弱性を自動で再テストし、本物か、悪用できるかまで確かめます。
Q.Seeker IASTの強みは？
Seeker IASTは、ふだんのテストの裏で動くので、手動のセキュリティスキャンを別に回さずに済みます。OWASP Top 10やPCI DSSへの準拠状態もダッシュボードで見られます。
Q.Seeker IASTはどんな方式？
Seeker IASTの種類はテストで見つける型（IAST）⁠で⁠す⁠。テスト中や通常の通信が流れるアプリの中で動かし、脆弱性を見つける型です。
Q.Seeker IASTの主な仕様は？
Seeker IASTの動かす場所はテスト・QA工程、対象はWebアプリ、APIです。入れ方は通常のテスト中に裏で監視、見るものは見つけた脆弱性を自動で再テストして検証です。
Q.Seeker IASTとDatadog Runtime Code Analysisはどっちがいい？
テスト工程で穴を確かめたいならSeeker IAST、監視と同じ画面で穴も見たいならDatadog JapanのDatadog Runtime Code Analysisです。Seeker IASTの動かす場所はテスト・QA工程、対象はWebアプリ、APIです。Datadog JapanのDatadog Runtime Code Analysisの動かす場所は実行中のサービス、対象はサービス内のコードです。
Q.Seeker IASTの連携は？
Seeker IASTの連携はCI/CD、Web API、プラグインです。Splunk Services JapanのSplunk AppDynamics Secure Applicationの連携はSplunkです。
Q.Seeker IASTとNew Relic IASTはどっちがいい？
テスト工程で穴を確かめたいならSeeker IAST、APMのエージェントで検査を始めたいならNew RelicのNew Relic IASTです。Seeker IASTの動かす場所はテスト・QA工程、対象はWebアプリ、APIです。New RelicのNew Relic IASTの動かす場所はQAテスト、対象は動いているコードです。
Q.Seeker IASTはどこのメーカー？
Seeker IASTはブラック・ダック（Black Duck Software）の製品です。ブラック・ダック（Black Duck Software）の主な製品分野はソースコード診断ツール・IAST・RASP・ASPMです。

口コミ

Seeker IASTの口コミは、まだありません。
使ったことがある方は、満足度・コスト・納期などを☆で教えてください。製品を選ぶ人の参考になります。

    最初の口コミを書く

    口コミの掲載基準・削除のご依頼

    同じ分類のほかの型番

    イメージ
    IAST・RASP

    NHN AppGuard

    NHN Cloud Japan株式会社

    アプリの改ざんに加え、チートツールを行動のパターンからも見つけます。

    比較表で見る
    イメージ
    IAST・RASP

    CrackProof for Android DEX

    株式会社DNPハイパーテック

    完成したAndroidアプリをクラウドに上げるだけで、攻撃を検出して止める機能が入ります。

    比較表で見る
    イメージ
    IAST・RASP

    CrackProof for iOS

    株式会社DNPハイパーテック

    Xcodeでライブラリをリンクしてクラウドに上げると、デバッガや脱獄端末を見つける機能が入ります。

    比較表で見る

    同じメーカーのほかの製品ブラック・ダック（Black Duck Software）

    イメージ
    ソースコード診断ツール（SAST）

    Coverity

    セキュリティに加えて、MISRA や AUTOSAR など組み込みの規約までまとめて調べられます。

    比較表で見る
    イメージ
    ソースコード診断ツール（SAST）

    Black Duck Polaris

    SAST に SCA・DAST・IaC 解析・シークレット検出を足した、クラウドで使う基盤です。

    比較表で見る
    イメージ
    ASPM（アプリの態勢管理）

    Software Risk Manager

    150以上の他社ツールの検出結果を1か所に集め、重複を除いて優先順位を付けます。

    比較表で見る
    出典
    1. ブラック・ダック（Black Duck Software） 公式
    比較記事にしてほしい製品の依頼はこちら👉