グループイベント採用情報SecurityPrism(セキュリティプリズム)ホーム製品一覧SecurityPrism(セキュリティプリズム)SecurityPrismはソフトウェアのセキュリティ脆弱性を検出する“ソースコードセキュリティ脆弱性診断ソリューション”です。各種統計・レポート機能概要・特徴SecurityPrism®は定義済みのセキュリティ脆弱性ルールに基づいてソースコードを自動的に診断します。ソースコードの箇所を正確に検出します。CWE、OWASPなどの国際基準に基づいたセキュリティ脆弱性パターンのDBを提供します。安全なコーディングのサンプルとセキュリティ脆弱性コーディングのサンプルが提供されますので、問題箇所をどのように修正できるかに関する情報が得られます。セキュリティ脆弱性ルールを違反したソースコードを検出し、該当ソースコードの箇所にドリルダウンできます。中央サーバでルールを管理し、開発者向けルールの自動アップデートができます。高級スクリプト言語を利用し、新規ルールが生成できます。他のソリューションとは違ってSecurityPrismはコンパイラの設定などの複雑な環境が必要なく、ソースファイルさえあれば診断が可能です。SecurityPrismは他のアプリケーションガバナンスソリューションと同じテクノロジープラットフォームを使用しています。これは静的解釈の結果を単一の環境下で多次元的に活用(影響分析、コード品質及びセキュリティ脆弱性)できることを意味します。公表された150種類以上のソースコードセキュリティ脆弱性を検出することができます。攻撃であるとしています。1箇所の割合で存在するとのことです。費用を節減するためには開発の初期段階からセキュリティ脆弱性に備える必要があります。多くの時間がかかります。自動検出により、時間と費用を節減します。