Code Sight IDEプラグインを使用すると、ソースコード、AIによって生成されたコード、オープンソースの依存関係、API、インフラストラクチャ・アズ・コード(IaC)に内在するセキュリティ・リスクがすぐに検出されるため、開発者はセキュアなアプリケーションをより短時間で構築できます。
他のコンポーネントによって取り込まれたコンポーネント。
SASTとSCAの正確な実行結果をIDEに直接、迅速に取り込むことができます。
コードの作成時にリアルタイムで問題を検出します。わかりやすい修正アドバイスとコード修正案により、開発者の作業効率を低下させずにアプリケーションのセキュリティを確保できます。
オープンソースの直接的依存関係や推移的依存関係を素早く特定し、セキュリティ上の問題やライセンス違反を検出・修正します。
AIを活用したコード修正によって、直ちに問題を解決できます。Black Duck Assist™とCode Sightの統合により、開発者はIDEから離れずに修正コードをコピーして、作成中のコードに貼り付けることができます。
スキャン中に検出された脆弱性とポリシー違反を優先順位付けしたリストを開発者に提供します。そのため、開発者は重要度の高い問題に集中できます。
容易にインストール、すぐに使い始められる
リアルタイム・コード解析
コストのかかる手直しは不要
DevSecOpsにおける摩擦を低減
Code Sight
IntelliJでリスクの検出と修正
IDEでの開発者向けセキュリティ・ツール