口コミを書く
イメージ

ソースコード診断ツール（SAST）手元・社内で動かす型

JFrog Advanced Security

JFrog Japan

手元とCIで動く、JFrog基盤のSAST。

価格
公開価格なし（見積もり）
種類
手元・社内で動かす型
向いている所
コードを外に上げずに手元で調べたい
公式の製品ページを見る比較表で見る

比較表での位置

JFrog Advanced Securityは、ソースコード診断ツールのメーカー6社比較⁠の種類「手元・社内で動かす型」の3製品の1つとして載っています。

  • 6社掲載社数
  • 7製品比較表の製品
  • 3製品同じ種類
  • 2製品公開価格あり
比較表を見る

JFrog Advanced Security​の強みと方式

解析を手元のPCやCIサーバーで動かすので、ソースコードを外のサービスに上げません。毎秒約2,000行の速さで調べます。外とつながない環境や自社管理の環境に向きます。

向いている所コードを外に上げずに手元で調べたい

種類：手元・社内で動かす型

解析を自社のPCやサーバー、CIの中で動かす型です。ソースコードを外に出さずに調べられます。組み込みや基幹系の開発で使います。

JFrog Advanced Security​の仕様

種類
手元・社内で動かす型
動かす場所
手元のPC、CIサーバー
対応言語
—公式資料で確認できず
つなぐ先
IDE、CLI、Frogbot
基準
OWASP Top 10
修正の助け
脆弱性ごとに直し方を表示
調べる範囲
SAST、SCA、シークレット、IaC
価格
—公式資料で確認できず
特長
毎秒約2,000行を解析

同じ種類の他社製品との違い

製品の特徴ごとの分類

JFrog Advanced SecurityJFrog JapanCoverityブラック・ダック（Black Duck Software）OpenText Fortify SASTオープンテキスト株式会社
種類手元・社内で動かす型手元・社内で動かす型手元・社内で動かす型
動かす場所手元のPC、CIサーバーオンプレミス、プライベートクラウド自社に導入する手引きを公開
対応言語—公式資料で確認できず22言語、200超のフレームワークC#・C・C++・ABAP・COBOLなど
つなぐ先IDE、CLI、FrogbotIDE、SCM、⁠⁠⁠⁠⁠⁠CI—公式資料で確認できず
基準OWASP Top 10OWASP Top 10、CWE Top 25、PCI DSS、MISRA—公式資料で確認できず
修正の助け脆弱性ごとに直し方を表示Code SightでIDE内にコード修正を表示Fortify Remediation Aviatorで修正を支援
調べる範囲SAST、SCA、シークレット、IaCコードの欠陥、脆弱性、ハードコードされた機密—公式資料で確認できず
価格—公式資料で確認できず—公式資料で確認できず—公式資料で確認できず
特長毎秒約2,000行を解析変更分だけ調べる増分スキャン汎用機のCOBOLも解析

ソースコード診断ツールの7製品を比較表で見る

JFrog Advanced Security​のよくある質問

Q.JFrog Advanced Securityはどんな人に向いている？
JFrog Advanced Securityは、コードを外に上げずに手元で調べたい人向けです。JFrog Advanced Securityは、解析を手元のPCやCIサーバーで動かすので、ソースコードを外のサービスに上げません。
Q.JFrog Advanced Securityの強みは？
JFrog Advanced Securityは、毎秒約2,000行の速さで調べます。外とつながない環境や自社管理の環境に向きます。
Q.JFrog Advanced Securityはどんな方式？
JFrog Advanced Securityの種類は手元・社内で動かす型です。解析を自社のPCやサーバー、CIの中で動かす型です。
Q.JFrog Advanced Securityの主な仕様は？
JFrog Advanced Securityの動かす場所は手元のPC、CIサーバー、つなぐ先はIDE、CLI、Frogbotです。基準はOWASP Top 10、修正の助けは脆弱性ごとに直し方を表示です。
Q.JFrog Advanced SecurityとCoverityはどっちがいい？
コードを外に上げずに手元で調べたいならJFrog Advanced Security、組み込みや車載のコードも規約で調べたいならブラック・ダック（Black Duck Software）のCoverityです。JFrog Advanced Securityの動かす場所は手元のPC、CIサーバー、つなぐ先はIDE、CLI、Frogbotです。ブラック・ダック（Black Duck Software）のCoverityの動かす場所はオンプレミス、プライベートクラウド、対応言語は22言語、200超のフレームワークです。
Q.JFrog Advanced Securityの調べる範囲は？
JFrog Advanced Securityの調べる範囲はSAST、SCA、シークレット、IaCです。ブラック・ダック（Black Duck Software）のCoverityの調べる範囲はコードの欠陥、脆弱性、ハードコードされた機密です。
Q.JFrog Advanced Securityの特長は？
JFrog Advanced Securityの特長は毎秒約2,000行を解析です。ブラック・ダック（Black Duck Software）のCoverityの特長は変更分だけ調べる増分スキャンです。
Q.JFrog Advanced SecurityとOpenText Fortify SASTはどっちがいい？
コードを外に上げずに手元で調べたいならJFrog Advanced Security、COBOLやABAPの古いコードも調べたいならオープンテキストのOpenText Fortify SASTです。JFrog Advanced Securityの動かす場所は手元のPC、CIサーバー、つなぐ先はIDE、CLI、Frogbotです。オープンテキストのOpenText Fortify SASTの動かす場所は自社に導入する手引きを公開、対応言語はC#・C・C++・ABAP・COBOLなどです。
Q.JFrog Advanced Securityはどこのメーカー？
JFrog Advanced SecurityはJFrog Japanの製品です。JFrog Japanの主な製品分野はソースコード診断ツールです。

口コミ

JFrog Advanced Securityの口コミは、まだありません。
使ったことがある方は、満足度・コスト・納期などを☆で教えてください。製品を選ぶ人の参考になります。

    最初の口コミを書く

    口コミの掲載基準・削除のご依頼

    同じ分類のほかの型番

    イメージ
    ソースコード診断ツール（SAST）

    Coverity

    ブラック・ダック（Black Duck Software）

    セキュリティに加えて、MISRA や AUTOSAR など組み込みの規約までまとめて調べられます。

    比較表で見る
    イメージ
    ソースコード診断ツール（SAST）

    Datadog Code Security

    Datadog Japan合同会社

    監視で使う Datadog の画面で、コードの脆弱性まで見られます。

    比較表で見る
    イメージ
    ソースコード診断ツール（SAST）

    Black Duck Polaris

    ブラック・ダック（Black Duck Software）

    SAST に SCA・DAST・IaC 解析・シークレット検出を足した、クラウドで使う基盤です。

    比較表で見る
    イメージ
    ソースコード診断ツール（SAST）

    Takumi byGMO

    GMO Flatt Security株式会社

    AIエージェントが診断するので、従来のツールが苦手な認証・認可の不備やロジックの穴まで調べます。

    価格70,000円

    比較表で見る
    イメージ
    ソースコード診断ツール（SAST）

    OpenText Fortify SAST

    オープンテキスト株式会社

    C# や C++ に加えて、ABAP や COBOL のような基幹系の言語まで調べられます。

    比較表で見る
    出典
    1. JFrog Japan 公式
    比較記事にしてほしい製品の依頼はこちら👉