Cognium
運用中コードセキュリティ分析のためのセマンティック・テイント追跡
SecurityDeveloper ToolsStatic Analysis
何をするのか
詳細
データフローグラフを構築し、関数、ファイル、フレームワークをまたいで汚染された入力を追跡します。潜在的なセキュリティ脆弱性を特定するための完全な手続き間分析を実行します。
誰に向いているか
こんな人に向いています
- •セキュリティエンジニア
- •ソフトウェア開発者
- •DevSecOpsチーム
なぜ重要か
なぜこのツールを選んだのか
単純な正規表現のパターンマッチングを超えた、包括的な静的アプリケーションセキュリティテスト（SAST）を提供します。複数のプログラミング言語にわたる複雑なコードベース内の潜在的なセキュリティリスクの特定を支援します。
差別化ポイント
何が違うのか
セマンティック・テイント追跡を伴う完全な手続き間分析により、高い精度と低い誤検知率で複数の言語をカバーします。
出典