Black Duck

・もう、リリースの速度を緩めない

・セキュリティも諦めない

・有償契約300社以上

・攻撃面を可視化し、潜在的な脆弱性を特定するAttack Surface Management (ASM)機能

・攻撃者視点での脆弱性診断により、具体的なリスク評価を提供

・診断プロセスの自動化により、手動作業を削減し、効率化を図る

・AIネイティブなサイバーセキュリティで侵害を阻止

・先駆的な攻撃者インテリジェンスとネイティブAIで支えられたEPPとEDRのリーダー

・攻撃対象領域の完全な可視化とAIを活用した脆弱性管理のリーダー

・脆弱性情報の収集と分析を日次で行い、最新の脆弱性への迅速な対応を可能にする

・独自のリスクデータベースを活用し、クラウドの設定不備、OSSのライセンス違反、EOLリスクを検知

・SBOM(Software Bill of Materials)に対応し、全レイヤーにおける脆弱性管理を実現

・包括的なセキュリティ管理を提供し、コードからクラウドまでの全プロセスをカバー

・開発者が使用するツールやワークフローに統合され、具体的な修正アドバイスを提供

・アプリケーションのセキュリティ状態を可視化し、柔軟なコントロールを実現

・自動脆弱性検出機能により、手動作業を軽減

・検出された脆弱性情報の一元管理が可能

・ホスト管理が柔軟で、自由に名前を付けられる

・SBOMを活用し、他社製のSBOMを統合管理可能

・最新のCVEデータベースとの照合による脆弱性情報の一元管理

・自動化された脆弱性チェック機能により手動作業の負担軽減

・25年以上の豊富な実績と約2,000システムの診断実績

・OWASPやWASC、SANSなどの権威ある基準に準拠した包括的な診断基準

・自動診断ツールと専門家による手動診断を組み合わせたハイブリッド診断

・自動化と簡易化により、専門知識がなくても利用可能

・平均12分以内で迅速な脆弱性診断を実施

・リスクベースの検査項目に重点を置き、効率的な診断を実現