ソースコード安全性評価

明確な範囲から、追跡できる改善へ。

SAST結果。SCA、SBOM、Secrets、コンテナ、IaCは承認された能力に応じて選択。

実施前の準備

言語、ツール版、ソースの受渡方法、保存期間を先に確認します。

サービスの流れ

1. 要望、権限範囲、納品条件の確認
2. エンジニアによる実施と結果の内部取込
3. 技術確認と版管理された正式報告
4. お客様の修正回答と範囲内の再検査

データ処理とサービスの範囲

コードの受渡方法は要承認です。顧客のソースアップロードや任意のGit URL取得は既定で未公開です。ツール対応は設定と言語によります。結果取込はスキャンの有効化を意味しません。