AIが書いたコードを、
見つけ · 判断し · 直す

自動セキュリティレビュー

秘密情報・インジェクション・認証欠陥・TLS/暗号の誤用をルールエンジンでスキャン。秘密情報はマスキングして保存。

スタック自動認識

Next.js・Express・Django・Flaskなどを検出し、スタック別の脆弱性ルールを追加適用。

設計・構造レビュー

REST APIマップとシーケンス/ユースケース図を自動抽出し、認可境界と設計の欠陥を点検。

依存関係スキャン（SCA）

package.json・requirements.txt・go.modを解析し、OSVで既知のCVEを照会。

悪用可能性の優先順位付け

深刻度（critical→info）で並べてノイズを削減し、LLM深層分析でロジック・認可の欠陥まで。

GitHub統合

アクセスを共有すればプライベートリポジトリもスキャン。プッシュ毎に再スキャン＋PRチェックゲート。

ソース非保存の原則

ソースは解析後に破棄し、（マスキング済みの）結果のみアカウントに保存。

登録不要の無料体験

公開リポジトリはログインなしでスキャン可能。メールアドレスを入力するだけで、完了後にレポートをお送りします。

CI/CD連携（SARIF）

スキャン結果をSARIF 2.1.0形式で書き出し、GitHub Code Scanningタブで直接確認。

GitHub連携

コードアクセスを共有（Appインストール＝同意）。

エージェントが取得

インストールトークンでプライベートリポジトリを取得。

自動スキャン

ルールエンジン＋スタックルール＋SCA＋LLM深層分析。

結果 · 深層サービス

結果を確認。（有料）専門家分析・自動/専門家ペネトレーション・修正/デプロイ。

無料

自動スキャン

• ✓ルールベース静的解析
• ✓スタック認識 + SCA
• ✓GitHub連携・PRチェック
• ✓結果の保存・共有

150万円$1,000

+ 自動ペネトレーション

• ✓EXPERT全体
• ✓隔離ランナーでの動的実行（自動ペネトレ）
• ✓DAST/IAST・RLSランタイム検証

別途相談

+ 専門家ペネトレ · コンサル

• ✓RUNNER全体
• ✓専門家による手動ペネトレーション
• ✓問題解決 + コンサルティング + デプロイ