Polaris Software Integrity Platform

• Easy to deploy

  容易に統合可能

  数分でコードスキャンを開始することができ、組み込み済みの SCM、CI、バグ追跡システムとの統合機能により、テストの自動化が簡単に行えます。

• Easy to use

  高いユーザビリティ

  Polaris Software Integrity Platformは開発者に優しいUIで、コードスキャンや解析結果の確認を容易に行うことができます。

• Easy to scale

  優れた拡張性

  処理能力の柔軟性に優れたPolaris Software Integrity Platformでは、同時スキャンによりアプリケーションのスキャン時間を短縮し、処理能力を拡張し、数千ものアプリケーションをサポートすることができます。

アプリケーション・セキュリティ・テスト分野のマジック・クアドラントにおいて、Polaris Software Integrity PlatformのメーカーであるSynopsys社は7年連続でリーダーと評価されています。Polaris Software Integrity Platformは本メーカーが開発する先進的なテストツールの解析エンジンを搭載しています。

• * 引用：https://www.synopsys.com/ja-jp/software-integrity/resources/analyst-reports/gartner-magic-quadrant-appsec.html

• Polaris fAST Staticの提供価値
  Polaris fAST Staticですべてのコードベースを自動的に解析実行することで、開発者とテスト担当者がSDLCの早い段階でコードの潜在的なセキュリティの欠陥を容易に見つけることができます。
• Polaris fAST Staticの特長
  前回のスキャン以降に変更されたコードに限定して解析を行うことで、スキャン時間の大幅な短縮と高精度の結果を実現する高速な増分スキャンで、独自開発のコードおよびInfrastructure-as-Code（IaC）テンプレートのセキュリティ上の不具合を速やかに発見・修正できます。

• Polaris fAST SCAの提供価値
  Polaris fAST SCAを使用することで、組織はSDLC全体にわたるソフトウェア・コンポジション解析を自動化できます。使用されるライセンス、依存関係ツリー、アップグレードガイダンスを含む脆弱性のないオープンソースコンポーネントと脆弱なオープンソースコンポーネントの完全な部品表（SBOM）を提供できます。
• Polaris fAST SCAの特長
  Black Duck Security Advisory（BDSA）の詳細なガイダンスに従ってアプリケーションのソフトウェアサプライチェーンの脆弱性を特定し、重大度と影響度、および可能な回避策とアップグレードの選択肢を評価することができます。

• Polaris fAST Dynamicの提供価値
  Polaris fAST Dynamic を使用することで、最新の Web アプリケーションの DAST 解析を、開発のスピードを落とすことなく、迅速にセルフサービスで実行できます。複雑な構成や設定は必要ありません。組み込みの設定により、数百もの web サイトのテストを簡単に自動化し、拡張することができます。
• Polaris fAST Dynamicの特長
  Webアプリケーションの動的テストを合理化します。最小限のセットアップで迅速なセルフサービスのスキャンを実行し、今日のWebの複雑性に対応します。

• ※今後も拡張が予定されています。詳細はお問い合わせください。

AIによるコード修正候補を提案する支援機能や、開発チームで解析結果を共有できるダッシュボードによって、アプリケーション開発における脆弱性対応の生産性向上が期待できます。強力な大規模言語モデル（LLM）テクノロジーと、堅牢なコーディングパターンや脆弱性検出ルール、Black Duckのオープンソースナレッジベースを含む、シノプシス社の長年にわたるアプリケーションセキュリティの知識とインテリジェンスを統合されています。

• ※今後も拡張が予定されています。詳細はお問い合わせください。