必須
有効
技術的な動作、セキュリティ、セッション、同意内容、および基本的な表示設定。
エディター内のワークフローで、ローカルSAST、コード、依存関係、設定を解析。プランに応じて外部連携機能やAI支援を管理できます。
エンジンは拡張機能とともに出荷されます。コード分析、依存関係、CI 統合を 1 つのワークフローでチームのプラットフォームに接続します。
共有抑制、履歴、スキャン比較、CSV エクスポート、および PDF レポート。検出はチームが追跡できる継続的な作業になります。
10 代替案 · 12 基準 · 検査可能な証拠
情報の確認日:2026-10-29
シンボルを選択して、そのスコープとソースを調べます。
横にスクロールして比較全体を表示。
| 必要なこと | Semgrep | OpenGrep | SonarQube | Snyk Code | Aikido | GitHub Code Security | Checkmarx One | Veracode | GitLab | Endor Labs | |
|---|---|---|---|---|---|---|---|---|---|---|---|
| エディター連携 |
文書化あり 編集時や保存時にスキャンするか、ファイルまたはリポジトリのスキャンを開始し、プロファイルと除外設定を指定します。 |
文書化あり 公式拡張機能 エンジンとAppSecプラットフォーム:Code、Supply Chain、Secrets。商用機能は製品とプランによって異なります。 比較を見る |
エンジン連携 エンジン連携を通じて対応 オープンソースの静的解析エンジン。周辺の製品体験は連携方法によって異なります。 比較を見る |
文書化あり SonarQube for IDE SonarQube製品群:IDE、Server、Cloud。高度な機能はエディションとアドオンによって異なります。 比較を見る |
文書化あり Snykプラグイン Snyk CodeのSAST。Open SourceとSecretsはSnyk製品群内の別製品です。 比較を見る |
文書化あり 公式プラグイン コード、依存関係、クラウド、ランタイム向けのAppSecプラットフォーム。ローカルスキャナーとIDE連携を備えます。 比較を見る |
文書化あり CodeQL (VS Code の場合) はデータベースをクエリします。データベースを作成またはインポートする必要があります。 GitHub Code Security と CodeQL および Dependabot。 Secret Protection はプライベート リポジトリに対して別途ライセンスが付与されます。 比較を見る |
文書化あり VS Code、JetBrains、および Visual Studio プラグイン;いくつかの VS Code ベースのエディターがサポートされています。 Checkmarx One とそのライセンスを受けたスキャナー。 Developer Assist、オンプレミス SAST、および Secret Detection 商用オプションは区別されます。 比較を見る |
文書化あり Veracode ScanはVS Code、JetBrains、Visual Studio、Eclipseに対応。Greenlightは提供終了に向けて移行中です。 Static Analysis、SCA、修正およびコンテナ/IaC セキュリティを備えた Veracode プラットフォーム。モジュールのライセンスとワークフローは区別されます。 比較を見る |
任意 / プランによる VS Code の結果には Ultimate が必要です。アクティブ ファイル SAST はリモートで実験的なものです。 CI の GitLab セキュリティとそのプラットフォーム。基本的な SAST とシークレット スキャンには無料のオプションがあります。 SCA、ガバナンスおよび IDE セキュリティ機能には Ultimate が必要です。 比較を見る |
文書化あり MCP および VS Code Copilot の統合により、結果を表示し、それに基づいて動作します。 Endor Labs および AURI Developer Edition: SAST、依存関係とシークレット。ローカルの個人エディションは、プラットフォーム チームの機能とは区別されます。 比較を見る |
| 静的コード解析 |
文書化あり コード、シークレット、インフラ、パイプライン、AI/MCPセキュリティの静的解析。パターン検出と各ファイル内のデータ追跡を組み合わせ、プロファイルと除外設定でリポジトリに合わせて調整できます。 |
文書化あり Semgrep Code / CE エンジンとAppSecプラットフォーム:Code、Supply Chain、Secrets。商用機能は製品とプランによって異なります。 比較を見る |
文書化あり SASTエンジン オープンソースの静的解析エンジン。周辺の製品体験は連携方法によって異なります。 比較を見る |
文書化あり SASTとコード品質解析 SonarQube製品群:IDE、Server、Cloud。高度な機能はエディションとアドオンによって異なります。 比較を見る |
文書化あり Snyk Code Snyk CodeのSAST。Open SourceとSecretsはSnyk製品群内の別製品です。 比較を見る |
文書化あり Aikido SAST コード、依存関係、クラウド、ランタイム向けのAppSecプラットフォーム。ローカルスキャナーとIDE連携を備えます。 比較を見る |
文書化あり CodeQL クエリとデータFlow分析。 GitHub Code Security と CodeQL および Dependabot。 Secret Protection はプライベート リポジトリに対して別途ライセンスが付与されます。 比較を見る |
文書化あり Checkmarx One SAST. Checkmarx One とそのライセンスを受けたスキャナー。 Developer Assist、オンプレミス SAST、および Secret Detection 商用オプションは区別されます。 比較を見る |
文書化あり 送信されたアプリケーション アーティファクトによる Static Analysis。 Static Analysis、SCA、修正およびコンテナ/IaC セキュリティを備えた Veracode プラットフォーム。モジュールのライセンスとワークフローは区別されます。 比較を見る |
文書化あり 基本 SAST; Ultimateを備えた高度なSAST。 CI の GitLab セキュリティとそのプラットフォーム。基本的な SAST とシークレット スキャンには無料のオプションがあります。 SCA、ガバナンスおよび IDE セキュリティ機能には Ultimate が必要です。 比較を見る |
文書化あり スコープが異なるローカル SAST および AI SAST オプション。 Endor Labs および AURI Developer Edition: SAST、依存関係とシークレット。ローカルの個人エディションは、プラットフォーム チームの機能とは区別されます。 比較を見る |
| 依存関係 |
文書化あり Mavenプロジェクトを含め、リポジトリからパッケージとその関係の一覧を拡充します。拡張機能とCIで自動的に実行を試み、利用できない場合は組み込みの解析機能で補います。 |
スイート内の別製品 Semgrep Supply Chain エンジンとAppSecプラットフォーム:Code、Supply Chain、Secrets。商用機能は製品とプランによって異なります。 比較を見る |
この範囲では文書化なし 文書化されたエンジンの範囲外 オープンソースの静的解析エンジン。周辺の製品体験は連携方法によって異なります。 比較を見る |
任意 / プランによる Advanced Security、エディションによる SonarQube製品群:IDE、Server、Cloud。高度な機能はエディションとアドオンによって異なります。 比較を見る |
スイート内の別製品 Snyk Open Source Snyk CodeのSAST。Open SourceとSecretsはSnyk製品群内の別製品です。 比較を見る |
文書化あり IDEとプラットフォームでのSCA コード、依存関係、クラウド、ランタイム向けのAppSecプラットフォーム。ローカルスキャナーとIDE連携を備えます。 比較を見る |
文書化あり Dependabot と依存関係のレビュー。範囲はリポジトリとライセンスによって異なります。 GitHub Code Security と CodeQL および Dependabot。 Secret Protection はプライベート リポジトリに対して別途ライセンスが付与されます。 比較を見る |
文書化あり Checkmarx One内のSCA機能。利用範囲は購入したライセンスにより異なります。 Checkmarx One とそのライセンスを受けたスキャナー。 Developer Assist、オンプレミス SAST、および Secret Detection 商用オプションは区別されます。 比較を見る |
任意 / プランによる 結果にアクセスするには、SCA ライセンスが必要です。 Static Analysis、SCA、修正およびコンテナ/IaC セキュリティを備えた Veracode プラットフォーム。モジュールのライセンスとワークフローは区別されます。 比較を見る |
任意 / プランによる 依存関係スキャンには Ultimate が必要です。 CI の GitLab セキュリティとそのプラットフォーム。基本的な SAST とシークレット スキャンには無料のオプションがあります。 SCA、ガバナンスおよび IDE セキュリティ機能には Ultimate が必要です。 比較を見る |
文書化あり SCA およびスキャン モードに応じた依存関係の到達可能性コンテキスト。 Endor Labs および AURI Developer Edition: SAST、依存関係とシークレット。ローカルの個人エディションは、プラットフォーム チームの機能とは区別されます。 比較を見る |
| シークレット |
文書化あり コード、シークレット、インフラ、パイプライン、AI/MCPセキュリティの静的解析。パターン検出と各ファイル内のデータ追跡を組み合わせ、プロファイルと除外設定でリポジトリに合わせて調整できます。 |
スイート内の別製品 Semgrep Secrets エンジンとAppSecプラットフォーム:Code、Supply Chain、Secrets。商用機能は製品とプランによって異なります。 比較を見る |
エンジン連携 設定されたルールによる オープンソースの静的解析エンジン。周辺の製品体験は連携方法によって異なります。 比較を見る |
文書化あり IDEとCI/CD SonarQube製品群:IDE、Server、Cloud。高度な機能はエディションとアドオンによって異なります。 比較を見る |
スイート内の別製品 Snyk Secrets。Codeもハードコードされた認証情報を検出 Snyk CodeのSAST。Open SourceとSecretsはSnyk製品群内の別製品です。 比較を見る |
文書化あり IDE、リポジトリ、CI コード、依存関係、クラウド、ランタイム向けのAppSecプラットフォーム。ローカルスキャナーとIDE連携を備えます。 比較を見る |
スイート内の別製品 GitHub Secret Protection;対象となるパブリック リポジトリでも利用できます。 GitHub Code Security と CodeQL および Dependabot。 Secret Protection はプライベート リポジトリに対して別途ライセンスが付与されます。 比較を見る |
任意 / プランによる Secret Detection には、アカウントに SCS および Enterprise シークレットが必要です。 Checkmarx One とそのライセンスを受けたスキャナー。 Developer Assist、オンプレミス SAST、および Secret Detection 商用オプションは区別されます。 比較を見る |
スイート内の別製品 Veracode Container and IaC Security. Static Analysis、SCA、修正およびコンテナ/IaC セキュリティを備えた Veracode プラットフォーム。モジュールのライセンスとワークフローは区別されます。 比較を見る |
文書化あり パターンベースの Secret Detection;一般的な検出は、層とリリースのステータスによって異なります。 CI の GitLab セキュリティとそのプラットフォーム。基本的な SAST とシークレット スキャンには無料のオプションがあります。 SCA、ガバナンスおよび IDE セキュリティ機能には Ultimate が必要です。 比較を見る |
文書化あり コード内のシークレット スキャンと、オプションで Git 履歴。 Endor Labs および AURI Developer Edition: SAST、依存関係とシークレット。ローカルの個人エディションは、プラットフォーム チームの機能とは区別されます。 比較を見る |
| CI連携 |
文書化あり OIDCとプロジェクトトークンを使い、GitHub ActionsやAzure Pipelinesから同じ解析コアを実行します。 |
文書化あり CLIとCI/CD エンジンとAppSecプラットフォーム:Code、Supply Chain、Secrets。商用機能は製品とプランによって異なります。 比較を見る |
エンジン連携 CLI、JSON、SARIF オープンソースの静的解析エンジン。周辺の製品体験は連携方法によって異なります。 比較を見る |
文書化あり 解析と品質ゲート SonarQube製品群:IDE、Server、Cloud。高度な機能はエディションとアドオンによって異なります。 比較を見る |
文書化あり Snyk Code CLI / CI Snyk CodeのSAST。Open SourceとSecretsはSnyk製品群内の別製品です。 比較を見る |
文書化あり スキャンとブロックポリシー コード、依存関係、クラウド、ランタイム向けのAppSecプラットフォーム。ローカルスキャナーとIDE連携を備えます。 比較を見る |
文書化あり GitHub Actions、CLI、および外部 CI と SARIF アップロード。 GitHub Code Security と CodeQL および Dependabot。 Secret Protection はプライベート リポジトリに対して別途ライセンスが付与されます。 比較を見る |
文書化あり CLI とプラグインは Checkmarx One と通信します。 Checkmarx One とそのライセンスを受けたスキャナー。 Developer Assist、オンプレミス SAST、および Secret Detection 商用オプションは区別されます。 比較を見る |
文書化あり Pipeline Scan と CI/CD の統合。 Static Analysis、SCA、修正およびコンテナ/IaC セキュリティを備えた Veracode プラットフォーム。モジュールのライセンスとワークフローは区別されます。 比較を見る |
文書化あり アナライザーは GitLab CI/CD で実行されます。 CI の GitLab セキュリティとそのプラットフォーム。基本的な SAST とシークレット スキャンには無料のオプションがあります。 SCA、ガバナンスおよび IDE セキュリティ機能には Ultimate が必要です。 比較を見る |
文書化あり 公式 GitHub アクションおよび endorctl CLI。 Endor Labs および AURI Developer Edition: SAST、依存関係とシークレット。ローカルの個人エディションは、プラットフォーム チームの機能とは区別されます。 比較を見る |
| AI支援による修正 |
任意 / プランによる 原因、リスク、影響を説明し、変更、diff、工数、検証項目を提案します。利用可否はプランと設定によって異なり、ユーザーがエディタで提案を確認して適用します。 |
任意 / プランによる Semgrep Multimodal / Assistant エンジンとAppSecプラットフォーム:Code、Supply Chain、Secrets。商用機能は製品とプランによって異なります。 比較を見る |
この範囲では文書化なし 追加の製品レイヤー オープンソースの静的解析エンジン。周辺の製品体験は連携方法によって異なります。 比較を見る |
任意 / プランによる AI CodeFix、エディションによる SonarQube製品群:IDE、Server、Cloud。高度な機能はエディションとアドオンによって異なります。 比較を見る |
任意 / プランによる Snyk Agent Fix、プランと有効化による Snyk CodeのSAST。Open SourceとSecretsはSnyk製品群内の別製品です。 比較を見る |
任意 / プランによる AutoFix、範囲と有効化による コード、依存関係、クラウド、ランタイム向けのAppSecプラットフォーム。ローカルスキャナーとIDE連携を備えます。 比較を見る |
文書化あり サポートされているクエリの場合は Copilot Autofix。別の Copilot サブスクリプションは必要ありません。 GitHub Code Security と CodeQL および Dependabot。 Secret Protection はプライベート リポジトリに対して別途ライセンスが付与されます。 比較を見る |
任意 / プランによる Developer Assist および MCP の修復。特定のライセンス モデルが適用されます。 Checkmarx One とそのライセンスを受けたスキャナー。 Developer Assist、オンプレミス SAST、および Secret Detection 商用オプションは区別されます。 比較を見る |
任意 / プランによる Veracode Fix。利用可否はライセンスと対応言語により異なります。 Static Analysis、SCA、修正およびコンテナ/IaC セキュリティを備えた Veracode プラットフォーム。モジュールのライセンスとワークフローは区別されます。 比較を見る |
任意 / プランによる Ultimate および対象となる構成の AI 脆弱性解決。 CI の GitLab セキュリティとそのプラットフォーム。基本的な SAST とシークレット スキャンには無料のオプションがあります。 SCA、ガバナンスおよび IDE セキュリティ機能には Ultimate が必要です。 比較を見る |
任意 / プランによる AI SAST が修正を提案します。製品と構成に応じて、IDE/MCP エージェント ワークフローも利用できます。 Endor Labs および AURI Developer Edition: SAST、依存関係とシークレット。ローカルの個人エディションは、プラットフォーム チームの機能とは区別されます。 比較を見る |
| ソースコードをSaaSに送信しないSAST |
文書化あり OpenGrep は拡張機能にバンドルされています。ローカルの SAST は、エンジンが抽出されるとオフラインで動作します。 AIと同期はネットワークを使用します。 |
文書化あり ローカル CLI; AppSec 接続と AI 機能には、独自のデータ処理があります。 エンジンとAppSecプラットフォーム:Code、Supply Chain、Secrets。商用機能は製品とプランによって異なります。 比較を見る |
文書化あり CLI エンジンは環境内で実行されます。 オープンソースの静的解析エンジン。周辺の製品体験は連携方法によって異なります。 比較を見る |
文書化あり ローカル IDE 分析。注入ルールとその他の高度な分析は Server/Cloud に依存します。 SonarQube製品群:IDE、Server、Cloud。高度な機能はエディションとアドオンによって異なります。 比較を見る |
任意 / プランによる 既存のコントラクトの Local Engine は非推奨になりました。標準サービスはクラウド内のコードを処理します。 Snyk CodeのSAST。Open SourceとSecretsはSnyk製品群内の別製品です。 比較を見る |
文書化あり Local Scanner は、ソース コードを Aikido に送信せずに分析します。結果は同期されます。 コード、依存関係、クラウド、ランタイム向けのAppSecプラットフォーム。ローカルスキャナーとIDE連携を備えます。 比較を見る |
文書化あり CodeQL CLI はローカルで分析します。 GitHub への結果の公開は別の手順です。 GitHub Code Security と CodeQL および Dependabot。 Secret Protection はプライベート リポジトリに対して別途ライセンスが付与されます。 比較を見る |
スイート内の別製品 オンプレミスSASTは別の製品です。Checkmarx Oneはサーバーを使用し、ASCAは異なる範囲でファイルやスニペットを解析します。 Checkmarx One とそのライセンスを受けたスキャナー。 Developer Assist、オンプレミス SAST、および Secret Detection 商用オプションは区別されます。 比較を見る |
この範囲では文書化なし Upload and Scan および Pipeline Scan は分析サービスを使用します。アーティファクトの送信を行わないスタンドアロンの SAST は文書化されていません。 Static Analysis、SCA、修正およびコンテナ/IaC セキュリティを備えた Veracode プラットフォーム。モジュールのライセンスとワークフローは区別されます。 比較を見る |
文書化あり 自己管理の GitLab およびランナー。 IDE SAST はファイルをサーバーに送信します。 CI の GitLab セキュリティとそのプラットフォーム。基本的な SAST とシークレット スキャンには無料のオプションがあります。 SCA、ガバナンスおよび IDE セキュリティ機能には Ultimate が必要です。 比較を見る |
文書化あり Developer Edition は、ソースのアップロードを行わないローカル スキャンを文書化します。これは、すべての AI モードがローカルであることを意味するものではありません。 Endor Labs および AURI Developer Edition: SAST、依存関係とシークレット。ローカルの個人エディションは、プラットフォーム チームの機能とは区別されます。 比較を見る |
| インフラストラクチャと構成 |
文書化あり Terraform、Docker、Kubernetes、CI/CD および構成のルール。適用範囲は形式とルールによって異なります。 |
文書化あり Terraform、JSON および構成ルール。成熟度はフォーマットによって異なります。 エンジンとAppSecプラットフォーム:Code、Supply Chain、Secrets。商用機能は製品とプランによって異なります。 比較を見る |
エンジン連携 統合によって構成された言語、ルール、形式に応じて異なります。 オープンソースの静的解析エンジン。周辺の製品体験は連携方法によって異なります。 比較を見る |
文書化あり Terraform、CloudFormation、Kubernetes、およびその他のアナライザーに依存する形式。 SonarQube製品群:IDE、Server、Cloud。高度な機能はエディションとアドオンによって異なります。 比較を見る |
スイート内の別製品 Snyk IaCはSnyk Codeとは別の製品です。 Snyk CodeのSAST。Open SourceとSecretsはSnyk製品群内の別製品です。 比較を見る |
文書化あり IaC はリポジトリ スキャンの一部です。 コード、依存関係、クラウド、ランタイム向けのAppSecプラットフォーム。ローカルスキャナーとIDE連携を備えます。 比較を見る |
エンジン連携 コード スキャンは、SARIF を通じて外部アナライザーを受け入れます。これは完全なネイティブ CodeQL IaC カタログではありません。 GitHub Code Security と CodeQL および Dependabot。 Secret Protection はプライベート リポジトリに対して別途ライセンスが付与されます。 比較を見る |
文書化あり IaC セキュリティと KICS リアルタイム スキャナー。 Checkmarx One とそのライセンスを受けたスキャナー。 Developer Assist、オンプレミス SAST、および Secret Detection 商用オプションは区別されます。 比較を見る |
スイート内の別製品 Container and IaC Securityモジュール。 Static Analysis、SCA、修正およびコンテナ/IaC セキュリティを備えた Veracode プラットフォーム。モジュールのライセンスとワークフローは区別されます。 比較を見る |
文書化あり KICS の CI;ダッシュボードと承認ワークフローは層によって異なります。 CI の GitLab セキュリティとそのプラットフォーム。基本的な SAST とシークレット スキャンには無料のオプションがあります。 SCA、ガバナンスおよび IDE セキュリティ機能には Ultimate が必要です。 比較を見る |
エンジン連携 GitHub Actions 検出と SCM 構成チェック。一般的な IaC の適用範囲と同等ではありません。 Endor Labs および AURI Developer Edition: SAST、依存関係とシークレット。ローカルの個人エディションは、プラットフォーム チームの機能とは区別されます。 比較を見る |
| プロファイルと除外事項 |
文書化あり production_security/full プロファイル、パスの包含と除外、および .gitignore のサポート。 |
文書化あり ルールセット、カスタム ルール、およびスキャン範囲の構成。 エンジンとAppSecプラットフォーム:Code、Supply Chain、Secrets。商用機能は製品とプランによって異なります。 比較を見る |
文書化あり YAML ルールと CLI スキャンスコープ構成。 オープンソースの静的解析エンジン。周辺の製品体験は連携方法によって異なります。 比較を見る |
文書化あり 品質プロファイル、パラメータ、および除外事項。接続モードの同期。 SonarQube製品群:IDE、Server、Cloud。高度な機能はエディションとアドオンによって異なります。 比較を見る |
文書化あり 除外設定とセキュリティポリシーに対応。グループポリシーはプランにより異なります。 Snyk CodeのSAST。Open SourceとSecretsはSnyk製品群内の別製品です。 比較を見る |
文書化あり カスタム SAST ルールとリポジトリ設定。 コード、依存関係、クラウド、ランタイム向けのAppSecプラットフォーム。ローカルスキャナーとIDE連携を備えます。 比較を見る |
文書化あり カスタム CodeQL クエリと分析スイートの選択。 GitHub Code Security と CodeQL および Dependabot。 Secret Protection はプライベート リポジトリに対して別途ライセンスが付与されます。 比較を見る |
文書化あり スキャナーの選択、ファイルフィルター、プロジェクト構成。 Checkmarx One とそのライセンスを受けたスキャナー。 Developer Assist、オンプレミス SAST、および Secret Detection 商用オプションは区別されます。 比較を見る |
文書化あり ファイルとモジュールの包含/除外、およびポリシー。 Static Analysis、SCA、修正およびコンテナ/IaC セキュリティを備えた Veracode プラットフォーム。モジュールのライセンスとワークフローは区別されます。 比較を見る |
文書化あり スコープ変数と除外範囲。高度なルールセットのカスタマイズは層によって異なります。 CI の GitLab セキュリティとそのプラットフォーム。基本的な SAST とシークレット スキャンには無料のオプションがあります。 SCA、ガバナンスおよび IDE セキュリティ機能には Ultimate が必要です。 比較を見る |
文書化あり 言語、パス、スキャン タイプ、およびポリシーの選択。 Endor Labs および AURI Developer Edition: SAST、依存関係とシークレット。ローカルの個人エディションは、プラットフォーム チームの機能とは区別されます。 比較を見る |
| 選択的なMDN互換性 |
文書化あり 選択的な MDN 評価: 構成されたブラウザーに対する String.replaceAll。その他の警告には検証が必要です。これは一般的なブラウザ互換性監査ではありません。 |
この範囲では文書化なし レビュー対象範囲には MDN 互換性評価が文書化されていません。 エンジンとAppSecプラットフォーム:Code、Supply Chain、Secrets。商用機能は製品とプランによって異なります。 比較を見る |
この範囲では文書化なし MDN 評価はエンジン機能として文書化されていません。 オープンソースの静的解析エンジン。周辺の製品体験は連携方法によって異なります。 比較を見る |
この範囲では文書化なし ブラウザー ターゲットに対する MDN 評価は文書化されていません。 SonarQube製品群:IDE、Server、Cloud。高度な機能はエディションとアドオンによって異なります。 比較を見る |
この範囲では文書化なし MDN の互換性評価は Snyk Code に記載されていません。 Snyk CodeのSAST。Open SourceとSecretsはSnyk製品群内の別製品です。 比較を見る |
この範囲では文書化なし レビュー対象範囲には MDN 互換性評価が文書化されていません。 コード、依存関係、クラウド、ランタイム向けのAppSecプラットフォーム。ローカルスキャナーとIDE連携を備えます。 比較を見る |
この範囲では文書化なし MDN の互換性評価は CodeQL に記載されていません。 GitHub Code Security と CodeQL および Dependabot。 Secret Protection はプライベート リポジトリに対して別途ライセンスが付与されます。 比較を見る |
この範囲では文書化なし レビュー対象範囲には MDN 互換性評価が文書化されていません。 Checkmarx One とそのライセンスを受けたスキャナー。 Developer Assist、オンプレミス SAST、および Secret Detection 商用オプションは区別されます。 比較を見る |
この範囲では文書化なし レビュー対象範囲には MDN 互換性評価が文書化されていません。 Static Analysis、SCA、修正およびコンテナ/IaC セキュリティを備えた Veracode プラットフォーム。モジュールのライセンスとワークフローは区別されます。 比較を見る |
この範囲では文書化なし レビュー対象範囲には MDN 互換性評価が文書化されていません。 CI の GitLab セキュリティとそのプラットフォーム。基本的な SAST とシークレット スキャンには無料のオプションがあります。 SCA、ガバナンスおよび IDE セキュリティ機能には Ultimate が必要です。 比較を見る |
この範囲では文書化なし レビュー対象範囲には MDN 互換性評価が文書化されていません。 Endor Labs および AURI Developer Edition: SAST、依存関係とシークレット。ローカルの個人エディションは、プラットフォーム チームの機能とは区別されます。 比較を見る |
| 検出結果の判断を共有 |
文書化あり プロジェクト単位で誤検知の抑制設定を共有し、拡張機能やダッシュボードから解除できます。 |
文書化あり AppSec は、検出状態、理由、トリアージ決定を保持します。 エンジンとAppSecプラットフォーム:Code、Supply Chain、Secrets。商用機能は製品とプランによって異なります。 比較を見る |
この範囲では文書化なし ローカル抑制は共有優先順位付けサービスを構成しません。 オープンソースの静的解析エンジン。周辺の製品体験は連携方法によって異なります。 比較を見る |
文書化あり 接続モードでは、承認/誤検知の決定が IDE に同期されます。 SonarQube製品群:IDE、Server、Cloud。高度な機能はエディションとアドオンによって異なります。 比較を見る |
文書化あり 一貫した無視は、IDE、CLI、ブランチ、およびリンクされたプロジェクト全体に適用されます。 Snyk CodeのSAST。Open SourceとSecretsはSnyk製品群内の別製品です。 比較を見る |
文書化あり 権限に応じて無視、スヌーズ、重大度の調整を行います。 コード、依存関係、クラウド、ランタイム向けのAppSecプラットフォーム。ローカルスキャナーとIDE連携を備えます。 比較を見る |
文書化あり 解除、再開、権限を含むリポジトリレベルの共有アラート。 GitHub Code Security と CodeQL および Dependabot。 Secret Protection はプライベート リポジトリに対して別途ライセンスが付与されます。 比較を見る |
文書化あり 共有状態とコメント。 IDE からの SAST/IaC トリアージ。 Checkmarx One とそのライセンスを受けたスキャナー。 Developer Assist、オンプレミス SAST、および Secret Detection 商用オプションは区別されます。 比較を見る |
文書化あり プラットフォームの軽減策と統合における結果のフィルタリング。 Static Analysis、SCA、修正およびコンテナ/IaC セキュリティを備えた Veracode プラットフォーム。モジュールのライセンスとワークフローは区別されます。 比較を見る |
任意 / プランによる Ultimate の共有脆弱性管理。 CI の GitLab セキュリティとそのプラットフォーム。基本的な SAST とシークレット スキャンには無料のオプションがあります。 SCA、ガバナンスおよび IDE セキュリティ機能には Ultimate が必要です。 比較を見る |
任意 / プランによる プラットフォーム チームの機能と例外。 Developer Edition にはローカルの結果があります。 Endor Labs および AURI Developer Edition: SAST、依存関係とシークレット。ローカルの個人エディションは、プラットフォーム チームの機能とは区別されます。 比較を見る |
| 履歴とレポート |
文書化あり 履歴、比較、監査用PDFレポート、JSON/CSVエクスポートに対応しています。高度なAIレポートの利用可否はプランによって異なります。 |
文書化あり AppSecで検出結果のライフサイクルを追跡します。 エンジンとAppSecプラットフォーム:Code、Supply Chain、Secrets。商用機能は製品とプランによって異なります。 比較を見る |
エンジン連携 JSON/SARIF 出力;チームの履歴とレポートには製品レイヤーが必要です。 オープンソースの静的解析エンジン。周辺の製品体験は連携方法によって異なります。 比較を見る |
文書化あり 分析履歴;高度なセキュリティと PDF レポートはエディションによって異なります (クラウドでは Enterprise)。 SonarQube製品群:IDE、Server、Cloud。高度な機能はエディションとアドオンによって異なります。 比較を見る |
文書化あり 結果と JSON/SARIF は CLI からエクスポートされます。 Snyk CodeのSAST。Open SourceとSecretsはSnyk製品群内の別製品です。 比較を見る |
文書化あり 権限に応じたトレンドと CSV レポート。 コード、依存関係、クラウド、ランタイム向けのAppSecプラットフォーム。ローカルスキャナーとIDE連携を備えます。 比較を見る |
文書化あり 一元的なセキュリティ警告。 CLI は SARIF を生成します。 GitHub Code Security と CodeQL および Dependabot。 Secret Protection はプライベート リポジトリに対して別途ライセンスが付与されます。 比較を見る |
文書化あり 履歴と PDF/JSON/CSV レポート (スキャナー固有の違いあり)。 Checkmarx One とそのライセンスを受けたスキャナー。 Developer Assist、オンプレミス SAST、および Secret Detection 商用オプションは区別されます。 比較を見る |
文書化あり 詳細レポートと概要レポート、およびデータのエクスポート。 Static Analysis、SCA、修正およびコンテナ/IaC セキュリティを備えた Veracode プラットフォーム。モジュールのライセンスとワークフローは区別されます。 比較を見る |
文書化あり SAST JSON アーティファクト。履歴と Ultimate を使用した統合ダッシュボード。 CI の GitLab セキュリティとそのプラットフォーム。基本的な SAST とシークレット スキャンには無料のオプションがあります。 SCA、ガバナンスおよび IDE セキュリティ機能には Ultimate が必要です。 比較を見る |
文書化あり JSON/SARIF エクスポート;チーム階層での一元的なレポート作成。 Endor Labs および AURI Developer Edition: SAST、依存関係とシークレット。ローカルの個人エディションは、プラットフォーム チームの機能とは区別されます。 比較を見る |