口コミを書く
イメージ

ソースコード診断ツール（SAST）クラウドで使う型

GitHub Advanced Security for Azure DevOps

日本マイクロソフト株式会社

Azure DevOps に CodeQL のコード スキャンを足すサービス。

価格
30ドル/コミッター/月（Code Security）
種類
クラウドで使う型
向いている所
Azure Reposのコードを調べたい
公式の製品ページを見る比較表で見る

比較表での位置

GitHub Advanced Security for Azure DevOpsは、ソースコード診断ツールのメーカー7社比較⁠の種類「クラウドで使う型」の5製品の1つとして載っています。

  • 7社掲載社数
  • 9製品比較表の製品
  • 5製品同じ種類
  • 3製品公開価格あり
比較表を見る

GitHub Advanced Security for Azure DevOps​の強みと方式

Azure Repos のリポジトリに、GitHub の CodeQL によるコード スキャンを足せます。既定のセットアップなら、C# や Java、Python などをパイプラインを書き換えずに調べられます。料金はアクティブなコミッター1人あたり月30ドルです。

向いている所Azure Reposのコードを調べたい

種類：クラウドで使う型

メーカーのクラウドで結果を見て、リポジトリやCIとつなぐ型です。サーバーを立てずに始められます。ほかの検査や監視と同じ画面で見られる製品もあります。

GitHub Advanced Security for Azure DevOps​の仕様

種類
クラウドで使う型
動かす場所
Azure Repos（Azure DevOps）
対応言語
C#・C/C++・Java・JavaScript/TypeScript・Python・Ruby・Rust
つなぐ先
Azure Pipelines
基準
CWE、CVSS
修正の助け
Copilot Autofixが修正を提案し、pull requestを開く
調べる範囲
コード スキャン、依存関係のスキャン
価格
30ドル/コミッター/月（Code Security）
特長
CodeQLの静的分析エンジンで検査

料金は Azure DevOps の料金ページの Code Security ⁠⁠⁠の値。

同じ種類の他社製品との違い

製品の特徴ごとの分類

GitHub Advanced Security for Azure DevOps日本マイクロソフト株式会社Black Duck Polarisブラック・ダック（Black Duck Software）Amazon Inspector コードセキュリティアマゾン ウェブ サービス ジャパン合同会社
種類クラウドで使う型クラウドで使う型クラウドで使う型
動かす場所Azure Repos（Azure DevOps）SaaSAWSの脆弱性管理サービス
対応言語C#・C/C++・Java・JavaScript/TypeScript・Python・Ruby・Rust—公式資料で確認できずC#・C・C++・Go・Java・JavaScript・Kotlin・PHP・Python・Ruby・Rust・Scala・Shell
つなぐ先Azure PipelinesGitHub、GitLab、Bitbucket、Azure DevOpsコードリポジトリ、CI/CD
基準CWE、CVSSOWASP Top 10などをポリシーに設定—公式資料で確認できず
修正の助けCopilot Autofixが修正を提案し、pull requestを開く—公式資料で確認できず—公式資料で確認できず
調べる範囲コード スキャン、依存関係のスキャンSAST、SCA、DAST、IaC、シークレットSAST、SCA、IaC
価格30ドル/コミッター/月（Code Security）—公式資料で確認できず1回0.15ドル（バージニア北部の計算例）
特長CodeQLの静的分析エンジンで検査プルリクエスト時に高速スキャンEC2やコンテナの検査と同じサービス

ソースコード診断ツールの9製品を比較表で見る

GitHub Advanced Security for Azure DevOps​のよくある質問

Q.GitHub Advanced Security for Azure DevOpsの値段はいくら？
GitHub Advanced Security for Azure DevOpsの価格は30ドル/コミッター/月（Code Security）で⁠⁠⁠⁠す⁠。
Q.GitHub Advanced Security for Azure DevOpsはどんな人に向いている？
GitHub Advanced Security for Azure DevOpsは、Azure Reposのコードを調べたい人向けです。GitHub Advanced Security for Azure DevOpsは、Azure Repos のリポジトリに、GitHub の CodeQL によるコード スキャンを足せます。
Q.GitHub Advanced Security for Azure DevOpsの強みは？
GitHub Advanced Security for Azure DevOpsは、既定のセットアップなら、C# や Java、Python などをパイプラインを書き換えずに調べられます。料金はアクティブなコミッター1人あたり月30ドルです。
Q.GitHub Advanced Security for Azure DevOpsはどんな方式？
GitHub Advanced Security for Azure DevOpsの種類はクラウドで使う型です。メーカーのクラウドで結果を見て、リポジトリやCIとつなぐ型です。
Q.GitHub Advanced Security for Azure DevOpsの主な仕様は？
GitHub Advanced Security for Azure DevOpsの動かす場所はAzure Repos（Azure DevOps）、対応言語はC#・C/C++・Java・JavaScript/TypeScript・Python・Ruby・Rustです。つなぐ先はAzure Pipelines、基準はCWE、CVSSです。
Q.GitHub Advanced Security for Azure DevOpsとBlack Duck Polarisはどっちがいい？
Azure Reposのコードを調べたいならGitHub Advanced Security for Azure DevOps、SASTとSCA・DASTを1か所で見たいならブラック・ダック（Black Duck Software）のBlack Duck Polarisです。GitHub Advanced Security for Azure DevOpsの価格は30ドル/コミッター/月（Code Security）、動かす場所はAzure Repos（Azure DevOps）で⁠す⁠。ブラック・ダック（Black Duck Software）のBlack Duck Polarisの動かす場所はSaaS、つなぐ先はGitHub、GitLab、Bitbucket、Azure DevOpsです。
Q.GitHub Advanced Security for Azure DevOpsの修正の助けは？
GitHub Advanced Security for Azure DevOpsの修正の助けはCopilot Autofixが修正を提案し、pull requestを開く。オープンテキストのOpenText Fortify on Demandの修正の助けは修復のガイダンスとレポートです。
Q.GitHub Advanced Security for Azure DevOpsの調べる範囲は？
GitHub Advanced Security for Azure DevOpsの調べる範囲はコード スキャン、依存関係のスキャンです。ブラック・ダック（Black Duck Software）のBlack Duck Polarisの調べる範囲はSAST、SCA、DAST、IaC、シークレットです。
Q.GitHub Advanced Security for Azure DevOpsとAmazon Inspector コードセキュリティはどっちがいい？
Azure Reposのコードを調べたいならGitHub Advanced Security for Azure DevOps、AWSのワークロードとまとめて調べたいならアマゾン ウェブ サービス ジャパンのAmazon Inspector コードセキュリティです。GitHub Advanced Security for Azure DevOpsの価格は30ドル/コミッター/月（Code Security）、動かす場所はAzure Repos（Azure DevOps）で⁠す⁠。アマゾン ウェブ サービス ジャパンのAmazon Inspector コードセキュリティの価格は1回0.15ドル（バージニア北部の計算例）、動かす場所はAWSの脆弱性管理サービスです。
Q.GitHub Advanced Security for Azure DevOpsはどこのメーカー？
GitHub Advanced Security for Azure DevOpsは日本マイクロソフト株式会社の製品です。登記上の本店は〒108-0075 東京都港区港南2丁目16番3号品川グランドセントラルタワー。日本マイクロソフトの主な製品分野は法人向けバックアップ・DDoS対策サービス・DNSセキュリティ・証明書ライフサイクル管理です。

口コミ

GitHub Advanced Security for Azure DevOpsの口コミは、まだありません。
使ったことがある方は、満足度・コスト・納期などを☆で教えてください。製品を選ぶ人の参考になります。

    最初の口コミを書く

    口コミの掲載基準・削除のご依頼

    同じ分類のほかの型番

    イメージ
    ソースコード診断ツール（SAST）

    Black Duck Polaris

    ブラック・ダック（Black Duck Software）

    SAST に SCA・DAST・IaC 解析・シークレット検出を足した、クラウドで使う基盤です。

    比較表で見る
    イメージ
    ソースコード診断ツール（SAST）

    Takumi byGMO

    GMO Flatt Security株式会社

    AIエージェントが診断するので、従来のツールが苦手な認証・認可の不備やロジックの穴まで調べます。

    価格70,000円

    比較表で見る
    イメージ
    ソースコード診断ツール（SAST）

    OpenText Fortify SAST

    オープンテキスト株式会社

    C# や C++ に加えて、ABAP や COBOL のような基幹系の言語まで調べられます。

    比較表で見る
    イメージ
    ソースコード診断ツール（SAST）

    JFrog Advanced Security

    JFrog Japan

    解析を手元のPCやCIサーバーで動かすので、ソースコードを外のサービスに上げません。

    比較表で見る
    イメージ
    ソースコード診断ツール（SAST）

    Coverity

    ブラック・ダック（Black Duck Software）

    セキュリティに加えて、MISRA や AUTOSAR など組み込みの規約までまとめて調べられます。

    比較表で見る

    同じメーカーのほかの製品日本マイクロソフト株式会社

    イメージ
    法人向けバックアップ（ランサムウェア対策）

    Azure Backup

    Azureの仮想マシンやデータベースに加え、オンプレミスのVMwareも同じ仕組みで守れます。

    比較表で見る
    イメージ
    HSM（暗号鍵の専用機）

    Azure Cloud HSM

    PKCS#11やJCEで動いているHSMアプリを、少ない手直しでAzureへ移すためのサービスです。

    比較表で見る

    日本マイクロソフトの製品53点を見る

    出典
    1. 日本マイクロソフト株式会社 公式
    2. gBizINFO（経済産業省） 法人情報
    比較記事にしてほしい製品の依頼はこちら👉