VettIQ (AI Code Scanner)

主な特徴

• AI生成コードに特化した脆弱性検出

  AIコーディングツールが犯しやすい9種類のセキュリティミスに焦点を当て、一般的なSASTツールでは見逃しがちな脆弱性をセマンティック分析で特定します。

• 6段階の多段階セキュリティパイプライン

  静的分析からGeminiやGPTなどの複数LLMによる深層分析、そしてアドバーサリアルチェックを経て、高精度な脆弱性検出と誤検知の削減を実現します。

• 自動修正と即時パッチ生成

  検出された脆弱性に対して、Claude Sonnet 4を活用して安全なコードパッチを自動生成し、ワンクリックで修正を適用できます。

• 主要AIコーディングツールとの連携

  Cursor、GitHub Copilot、Claude Codeなど、どのAIコーディングアシスタントが生成したコードでもスキャン可能で、GitHubリポジトリ連携やコードの直接貼り付けに対応しています。

• OWASP Top 10の99.7%検出率

  OWASP Top 10に挙げられる主要な脆弱性の99.7%を検出する高い精度で、AIが導入するリスクからコードベースを保護します。

関連製品

CheckPhish

フィッシングサイトや詐欺サイトをリアルタイムで検出し、タイポスクワットやドメインのなりすまし攻撃から企業を保護する無料のセキュリティプラットフォーム

Semgrep App Security Platform

AIとルールベースの検出を組み合わせ、開発者が真にアクションを起こせるセキュリティ問題をソースコードから見つけ出し、修正を支援する拡張性の高いアプリケーションセキュリティプラットフォーム

Mythos Vulnerability Scanner

Anthropic Claude Mythosを搭載し、AIがウェブアプリケーションの脆弱性を高度な推論で特定する次世代のセキュリティスキャンサービス