Security Code Scan

主な特徴

• .NETプロジェクトの静的コード解析

  SQLインジェクション、クロスサイトスクリプティング（XSS）、クロスサイトリクエストフォージェリ（CSRF）、XML外部エンティティインジェクション（XXE）など、さまざまなセキュリティ脆弱性パターンを検出します。

• 継続的インテグレーション（CI）との連携

  GitHubおよびGitLabパイプラインでCIをサポートし、スタンドアロンランナーやMSBuildを介したカスタム統合も可能です。

• 柔軟なインストールオプション

  Visual Studio拡張機能、NuGetパッケージ、またはスタンドアロンツールとしてインストールでき、プロジェクトのニーズに合わせて選択できます。

• 詳細な設定とカスタマイズ

  外部設定ファイルを使用して、組み込みの設定をカスタマイズしたり、カスタムの汚染ソース、シンク、サニタイザー、バリデーターを追加したりできます。

• 警告の抑制と修正

  検出された警告に対して、必要に応じて抑制したり、手動でコードを修正したりすることで、誤検知や特定の問題に対処できます。

関連製品

Code Intelligence

AI自動化されたファズテストで、他のセキュリティツールが見逃すバグや脆弱性を1つのコマンドで発見し、開発者とセキュリティチームの負担を最小限に抑えながら徹底的なコードテストを実現

Semgrep App Security Platform

AIとルールベースの検出を組み合わせ、開発者が真にアクションを起こせるセキュリティ問題をソースコードから見つけ出し、修正を支援する拡張性の高いアプリケーションセキュリティプラットフォーム