イメージDatadog Code Securityの強みと方式
監視で使う Datadog の画面で、コードの脆弱性まで見られます。静的解析と実行時の解析を一緒に使い、本番での動きをもとに優先順位を付けます。すでに Datadog を入れている開発チームに合います。
向いている所監視と同じ画面でコードの穴も見たい
種類:クラウドで使う型
メーカーのクラウドで結果を見て、リポジトリやCIとつなぐ型です。サーバーを立てずに始められます。ほかの検査や監視と同じ画面で見られる製品もあります。
Datadog Code Securityの仕様
- 種類
- クラウドで使う型
- 動かす場所
- CI、Datadogのホスト型スキャン
- 対応言語
- —公式資料で確認できず
- つなぐ先
- JetBrains IDE、Visual Studio Code、Cursor
- 基準
- —公式資料で確認できず
- 修正の助け
- 修正案からプルリクエストを作成
- 調べる範囲
- SAST、SCA、実行時解析
- 価格
- —公式資料で確認できず
- 特長
- Bits AIが誤検知の見きわめを支援
同じ種類の他社製品との違い
製品の特徴ごとの分類
| Datadog Code SecurityDatadog Japan合同会社 | Black Duck Polarisブラック・ダック(Black Duck Software) | Amazon Inspector コードセキュリティアマゾン ウェブ サービス ジャパン合同会社 |
|---|
| 種類 | クラウドで使う型 | クラウドで使う型 | クラウドで使う型 |
|---|
| 動かす場所 | CI、Datadogのホスト型スキャン | SaaS | AWSの脆弱性管理サービス |
|---|
| 対応言語 | —公式資料で確認できず | —公式資料で確認できず | C#・C・C++・Go・Java・JavaScript・Kotlin・PHP・Python・Ruby・Rust・Scala・Shell |
|---|
| つなぐ先 | JetBrains IDE、Visual Studio Code、Cursor | GitHub、GitLab、Bitbucket、Azure DevOps | コードリポジトリ、CI/CD |
|---|
| 基準 | —公式資料で確認できず | OWASP Top 10などをポリシーに設定 | —公式資料で確認できず |
|---|
| 修正の助け | 修正案からプルリクエストを作成 | —公式資料で確認できず | —公式資料で確認できず |
|---|
| 調べる範囲 | SAST、SCA、実行時解析 | SAST、SCA、DAST、IaC、シークレット | SAST、SCA、IaC |
|---|
| 価格 | —公式資料で確認できず | —公式資料で確認できず | 1回0.15ドル(バージニア北部の計算例) |
|---|
| 特長 | Bits AIが誤検知の見きわめを支援 | プルリクエスト時に高速スキャン | EC2やコンテナの検査と同じサービス |
|---|
ソースコード診断ツールの7製品を比較表で見る
Datadog Code Securityのよくある質問
Q.Datadog Code Securityはどんな人に向いている?
Datadog Code Securityは、監視と同じ画面でコードの穴も見たい人向けです。Datadog Code Securityは、監視で使う Datadog の画面で、コードの脆弱性まで見られます。
Q.Datadog Code Securityの強みは?
Datadog Code Securityは、静的解析と実行時の解析を一緒に使い、本番での動きをもとに優先順位を付けます。すでに Datadog を入れている開発チームに合います。
Q.Datadog Code Securityはどんな方式?
Datadog Code Securityの種類はクラウドで使う型です。メーカーのクラウドで結果を見て、リポジトリやCIとつなぐ型です。
Q.Datadog Code Securityの主な仕様は?
Datadog Code Securityの動かす場所はCI、Datadogのホスト型スキャン、つなぐ先はJetBrains IDE、Visual Studio Code、Cursorです。修正の助けは修正案からプルリクエストを作成、調べる範囲はSAST、SCA、実行時解析です。
Q.Datadog Code SecurityとBlack Duck Polarisはどっちがいい?
監視と同じ画面でコードの穴も見たいならDatadog Code Security、SASTとSCA・DASTを1か所で見たいならブラック・ダック(Black Duck Software)のBlack Duck Polarisです。Datadog Code Securityの動かす場所はCI、Datadogのホスト型スキャン、つなぐ先はJetBrains IDE、Visual Studio Code、Cursorです。ブラック・ダック(Black Duck Software)のBlack Duck Polarisの動かす場所はSaaS、つなぐ先はGitHub、GitLab、Bitbucket、Azure DevOpsです。
Q.Datadog Code Securityの特長は?
Datadog Code Securityの特長はBits AIが誤検知の見きわめを支援です。ブラック・ダック(Black Duck Software)のBlack Duck Polarisの特長はプルリクエスト時に高速スキャンです。
Q.Datadog Code SecurityとAmazon Inspector コードセキュリティはどっちがいい?
監視と同じ画面でコードの穴も見たいならDatadog Code Security、AWSのワークロードとまとめて調べたいならアマゾン ウェブ サービス ジャパンのAmazon Inspector コードセキュリティです。Datadog Code Securityの動かす場所はCI、Datadogのホスト型スキャン、つなぐ先はJetBrains IDE、Visual Studio Code、Cursorです。アマゾン ウェブ サービス ジャパンのAmazon Inspector コードセキュリティの価格は1回0.15ドル(バージニア北部の計算例)、動かす場所はAWSの脆弱性管理サービスです。
Q.Datadog Code Securityはどこのメーカー?
Datadog Code SecurityはDatadog Japan合同会社の製品です。Datadog Japanの主な製品分野はAPIセキュリティ・SIEM・サーバーセキュリティ・ソースコード診断ツールです。
口コミ
★★★★★Datadog Code Securityの口コミは、まだありません。
使ったことがある方は、満足度・コスト・納期などを☆で教えてください。製品を選ぶ人の参考になります。
最初の口コミを書く口コミの掲載基準・削除のご依頼
同じ分類のほかの型番
イメージソースコード診断ツール(SAST)ブラック・ダック(Black Duck Software)SAST に SCA・DAST・IaC 解析・シークレット検出を足した、クラウドで使う基盤です。
比較表で見る
イメージソースコード診断ツール(SAST)GMO Flatt Security株式会社AIエージェントが診断するので、従来のツールが苦手な認証・認可の不備やロジックの穴まで調べます。
価格70,000円
比較表で見る
イメージソースコード診断ツール(SAST)オープンテキスト株式会社C# や C++ に加えて、ABAP や COBOL のような基幹系の言語まで調べられます。
比較表で見る
イメージソースコード診断ツール(SAST)JFrog Japan解析を手元のPCやCIサーバーで動かすので、ソースコードを外のサービスに上げません。
比較表で見る
イメージソースコード診断ツール(SAST)ブラック・ダック(Black Duck Software)セキュリティに加えて、MISRA や AUTOSAR など組み込みの規約までまとめて調べられます。
比較表で見る
イメージソースコード診断ツール(SAST)アマゾン ウェブ サービス ジャパン合同会社EC2 やコンテナの脆弱性を調べる Amazon Inspector の中で、コードリポジトリも調べられます。
比較表で見る 同じメーカーのほかの製品Datadog Japan合同会社
イメージAPIセキュリティアプリの中のライブラリから攻撃を見るので、どのコードに届いた通信かまで追えます。
比較表で見る
イメージSIEM監視で集めている運用ログとセキュリティログを同じ基盤で見られます。
比較表で見る
イメージサーバーセキュリティ監視で使っているDatadog Agentのまま、脅威の検知とファイルの変更監視を足せます。
比較表で見る
イメージ統合ログ管理ツール取り込みと保管の料金が分かれていて、残すログだけ保管に回せます。
比較表で見る
イメージSOAR(対応の自動化)監視基盤のDatadogの中で、Cloud SIEMの検知からワークフローで対応まで流します。
比較表で見る