Analysisは、バイナリコードをVeracodeのサイトにアップロードするだけでアプリケーションのセキュリティ静的診断を行います。セキュリティ診断の実行は極めて容易で、クラウドサービスの利便性を活用することでお客様の運用負荷を抑えた脆弱性診断の内製化に最適なソリューションです。SaaSモデルのため、ハードウェアの設置や管理が不要です。複雑な設定なしに、複数のアプリケーションをテスト可能です。ソースコードが不要で、あらゆる規模のWebやモバイルアプリケーションのテストが可能です。シームレスにスキャンを実施可能です。Analysisは、バイナリアップロードだけで容易に検査が可能です。診断フローPrescanビルド済みのファイルをZIP、tar.gzなどにまとめてアップロードすると検査前のチェックを実行し、不足しているファイルが無いかを確認します。ScanPrescan完了後、Scanが開始されます。Prescanの結果を確認してから手動で開始することも、特に問題なければ自動的に開始することも可能です。ReportScan完了後、診断完了のメールが届き、Scan結果の確認ができます。Veracodeの画面やレポート上で結果の詳細を確認することが可能です。見つけるだけでなく、改修にフォーカス診断結果は、発見された脆弱性の一覧だけでなく、対象のファイルやソースコードの該当行、脆弱性の危険度に加え、攻撃の容易さなどの観点から結果を表示します。ソースコードの格納場所を指定することで、脆弱性が発見されたソースコードの箇所を直接見ることも可能です。発見された脆弱性の説明や、ソース(入力)からシンク(出力)の間に関係する場所を一覧で表示することもでき、開発者の修正作業の迅速化を支援します。診断結果の統合的な可視化クラウドのプラットフォーム上で、各開発チームやセキュリティチームが検査した結果を統合的に管理することができます。検査結果から問題の詳細を確認することだけでなく、改修の状況や診断結果に対する対策の可否、過去の診断から現在に至るまでの診断結果の統計情報等、様々な観点で結果の管理・閲覧を行うことができます。VisualStudio)を使い、開発環境上から診断に必要な全ての操作が可能です。アップロードインタフェースも用意されており、結果の閲覧も開発環境上で可能となります。Plugin等のAPIを活用することにより、ビルドツールと連携したテストの自動化や、JIRA等のプロジェクト管理ツールとの連携によるチケットの自動登録等もサポートしています。過剰検知の極小化Veracodeは、スキャンを重ねるごとに精度が向上しています。これまでの10年以上の経験と6兆行のスキャンを行った結果、ルールの細かな調整や手作業によるレビューを行わなくても、5%未満の誤検知率を達成しています。検知した脆弱性を整理するための無駄な時間を省きます。ルールの調整や策定をする必要はありません。スキャンされたアプリケーションに対して手動でのプロセスも不要です。業界トップクラスの誤検知率を、数千ものアプリケーションで検証済みです。Analysisは、Webやモバイルアプリケーションに広く使用される言語をサポートしています。RPG)※最新の対応状況はVeracode社のサイトよりご確認ください。11Safari(最新版)※最新の対応状況はVeracode社のサイトよりご確認ください。2017)※最新の対応状況はVeracode社のサイトよりご確認ください。ServerANTMavenBambooTeamCityJenkinsJIRABugzillaGitHub※最新の対応状況はVeracode社のサイトよりご確認ください。バイナリコード静的診断CONTACT製品についてやテクマトリックスについてなど、こちらよりお気軽にお問い合わせいただけます。