アシスト、ソースコード解析ツール「Fortify Static Code Analyzer」を販売開始

2022-01-27 10:10

株式会社アシスト（本社：東京都千代田区、URL： https://www.ashisuto.co.jp/ 、以下「アシスト」）は、DevOpsソリューション強化の一環として、マイクロフォーカスエンタープライズ株式会社（本社：東京都港区、URL： https://www.microfocus-enterprise.co.jp/ 、以下「マイクロフォーカス」）が提供する、ソースコード解析ツール「Fortify Static Code Analyzer（以下「Fortify SCA」）」の販売を開始します。

常に変化するビジネスに対応するため、システム開発においてはアジャイル開発やCI/CD*への取り組みなど、高品質なシステムのスピーディな構築が求められています。高速かつ高頻度に高品質なシステムをリリースし続けるためには、プログラムのコーディング段階で不具合や脆弱性リスクをいかに排除できるかが非常に重要なポイントとなります。そのことから、ソースコードの静的解析ツールである本製品の取り扱いを決定しました。
*CI:Continuous Integration（継続的インテグレーション）、CD：Continuous Delivery（継続的デリバリー）

アシストでは、来る2022年2月10日（木）に開催するオンラインウェビナーにおいて、顧客向けにFortify SCAおよびアシストが提供するFortify SCA関連サービスの詳細について紹介します。

■「Fortify SCA」について

＜特長＞

●幅広い言語をカバーし、あらゆるアプリケーションに対応

Fortify SCAはWebアプリケーション環境に強く、31言語に対応しています。

【 Fortify SCAで解析できる言語】
.NET Framework、.NET Core、ABAP/BSP、ActionScript、Apex、ASP.NET、C#、C/C++、Classic ASP (with VBScript)、COBOL、ColdFusion、Go、HTML、Java (including Android)、JavaScript、JSP、Kotlin、MXML (Flex)、Objective-C/C++、PHP、PL/SQL、Python、Ruby、Scala、Swift、T-SQL、TypeScript、VBScript、Visual Basic (VB.NET)、Visual Basic、XML

●誤検知やノイズが少なく、開発者のチェック工数を最小化

コード解析ツールは、自社では修正する必要のない箇所(ノイズ)も検知するので、自社で本当に対応すべき箇所を見極めることに余計な時間を費やしてしまいます。Fortify SCAは、実績の多いスキャンエンジンに加え、機械学習を使って「利用する企業にとって修正が必要な不具合」のみをチェックするノイズキャンセル機能を搭載しています。