01脆弱性の動的診断-DAST

アプリケーションリリース前や受け入れ検査時に動的な脆弱性の検証を行い、脆弱性を含むページや詳細情報、推奨される修正方法等を提示します。ログイン手順の記録も可能なので、認証を必要とするページも診断します。またOWASP Top10等の業界標準の形式でレポートを出力します。

02脆弱性の静的診断-SAST

ソースコードの脆弱性診断で手戻りを防ぎ、シフトレフトを実現しましょう。WEBアプリ、モバイルアプリの多くの開発言語をサポートしています。機械学習を用いたトリアージを行い、検出された問題の重大度、確度などから分類し、誤検知を除外し、対策すべき問題を特定します。

03診断の統合管理とレポート出力

アプリケーションのテスト、レポート、およびポリシーを管理、可視化するダッシュボードを提供します。さらにテスト結果を統合し、PDF形式などでレポートを出力します。アプリの脆弱性チェックの進行状況、リスクの高さの判断、重要性などを可視化します。