複数の検証ツール結果をまとめて１つに表示－ソフトウェア品質・脆弱性管理ツール - Code Dx

プロジェクトの品質を「リスクスコア」として点数化し、判定します。「リスクスコア」は、エラーなしの状態を100％とし、検出されたエラーの重大度を鑑み、ペナルティとしてマイナス・平均化したものです。判定は、Ａ～Ｅの5段階で、脆弱性の基準になります。
さらに「リスクスコア」の内訳として、カスタムコードスコア（SAST/DAST/IASTツール）、コンポーネントスコア（コンポーネントツール）も表示します。

オープンソース/商用ツール問わず、数多くのSAST*¹ツール、DAST*²ツール、IAST*³ツールに対応しています。

• ●オープンソースツール例：
  　CheckStyle、FindBugs、CppCheck、など
• ●商用ツール例：
  　Klocwork、QAC、Coverity、VEX、AppScan、など

また、OWASP*⁴やCWE*⁵、CERT*⁶、WASC*⁷、PCI DSS*⁸などの、様々な業界標準・コンプライアンスにも対応しています。

• *¹ SAST：Static Application Security Testing（静的セキュリティテスト）
• *² DAST：Dynamic Application Security Testing（動的セキュリティテスト）
• *³ IAST：Interactive Application Security Testing（対話型セキュリティテスト）
• *⁴ OWASP： Open Web Application Security Project
• *⁵ CWE：Common Weakness Enumeration
• *⁶ CERT：Computer Emergency Response Team
• *⁷ WASC：Web Application Security Consortium
• *⁸ PCI DSS：Payment Card Industry Data Security Standard