Fortify Static Code Analyzer

Fortifyは、セキュリティ対策のシフトレフトを実現できる製品です。

ある企業で、アプリケーションのソースコードに含まれる脆弱性が原因で、情報漏洩事故が発生しました。このケースのユーザーが抱えていた課題は次のようなものでした。

外部からの不正攻撃を想定した脆弱性診断（DAST=動的アプリケーション・セキュリティ・テスト）は実施していましたが局所的となってしまっており、ソースコードの脆弱性診断（SAST）のような全網羅でのチェックは実施できていませんでした。

自社では原因調査する手段が無かったため、第三者機関に調査を依頼していました。依頼にあたっては、機密保持契約やソースコードやビルド実行するための「環境」提供が必要になるため、事前準備から診断するまでのリードタイムやコストが非常に多くかかってしまいました。

PCI DSSに準拠したソースコードチェックをすることで、ユーザーが安心して利用できる品質を担保しました。

第三者機関に頼らず、自社内で開発のコーディング段階から脆弱性対策ができるようになり、修正のための手戻りもなくなりました。

ソースコードの脆弱性診断によるアプリケーションのセキュリティ対策により、開発の早い段階で開発者自身が脆弱性対策を実施できるような仕組みを作り、修正の手戻りを防ぎ、高い品質のシステム開発が可能になります。

▼	▼	▼
見つかった脆弱性への対応方法まで 分かるので、開発者の負担を軽減！	課題の優先順位付けで 効率的に対策が可能！	一度購入すれば、複数言語で 何度でも解析可能！

その他にも、Fortifyを導入されたユーザー事例をご覧いただけます。