Fortify Static Code Analyzer

常に変化するビジネスに対応するため、システム開発においてはアジャイル開発やCI/CD*への取り組みなど、高品質なシステムのスピーディな構築が求められています。高速かつ高頻度に高品質なシステムをリリースし続けるためには、プログラムのコーディング段階で不具合や脆弱性リスクをいかに排除できるかが非常に重要なポイントとなります。

この「コーディング段階での不具合を自動検知する手段」として、ソースコード解析ツールである「Fortify SCA」が注目を集めています。

Fortify SCAは、ソフトウェア開発ライフサイクルに組み込むことを目的としたソースコード解析ツールです。プログラムの不具合、脆弱性を検知し対処のレコメンドまでを行います。特に脆弱性検知に強い特長を持っています。

Fortify SCAは、パターンマッチングよりも高度なアルゴリズムを用いたツールです。
一般的なオープンソースのコード解析ツールは、脆弱性検知80％を目標に設定されていますが、Fortify SCAは、脆弱性検知100％を目標に開発されており、検知率に大きな差があります。

CI/CDのツールチェーンにFortify SCAを組み込むことで安心安全なコードをベースにビルド、テスト、デプロイまでの一連のプロセスを自動化できます。

その結果、アプリケーションをリリースするまでのリードタイムを短縮しながらも高品質な状態のアプリケーションを継続的に提供し続けることができます。

Fortify SCAは、ソースコードを直接作成・編集する開発者の数で決まります。サブスクリプションライセンスなどもご用意していますので詳細はお問い合わせください。専任のエンジニアが対応します。