Contrast Securityが提供する「Contrast CodeSec」で、迅速なスキャン、業界最高レベルの検出精度、実用的な検出結果、シームレスなインテグレーションなどにより、ソースコードやサーバレスのセキュリティを簡易・効率化
開発者のセキュアコーディング実現を支援するコードセキュリティのリーダーである、Contrast Security (以下Contrast）は、本日「Contrast CodeSec」のリリースを発表しました。これは、開発者が簡単に使用できるセルフサービスのアプリケーションセキュリティソリューションで、エンタープライズクラスで実用済みですが、全ての開発者が無償で利用できます。手間のかからないサインアップ、市場で最速かつ最も精度の高いスキャナー、そして即時に出力される実用的な検出結果を提供するContrast CodeSecを活用し、開発者はコードやサーバーレス環境のスキャンを開始して5分以内に安全な環境を実現できます。
IDCのDevOpsおよびDevSecOpsのリサーチディレクターであるジム・マーサーは、次のように述べています。 「IDCの調査によると、企業が開発者に適切なDevSecOpsツールを提供する事で、アプリケーションのより高い安全性、迅速な修正を実現し、開発者が自らアプリケーションセキュリティに取り組むようになります。Contrast Securityがエンタープライズ向けセキュリティソフトウェアの機能の一部を開発者にセルフサービスとして無償提供し、ソフトウェア開発ライフサイクル（SDLC）の早い段階で脆弱性を有するコードを簡単に検出できるのは心強いです。」
Contrast CodeSecは、デマンドドリブン型の分析により、コードやサーバーレスアプリケーションのスキャン結果を10倍速くかつ正確に開発者の環境に提供します。 CodeSecのスキャン機能では、シンプルなコマンドラインインターフェイスで、業界をリードする高速スキャンと実用的な対策方法を提供することにより、Java、JavaScript、および.NETのコードセキュリティを最適化しします。 CodeSecのサーバーレス機能では、AWS Lambda関数（Java及びPython）のサーバーレス環境向けの新しい画期的なアプリケーションセキュリティツールを活用して、サーバーレスのセキュリティ脆弱性を即座に検出し、シンプルなコマンドラインインターフェイスで実用的な対策方法を提供します。
Contrast Securityの社長、兼CEOであるアラン・ニューマンは次のように述べています。「開発者がContrast CodeSecを自分の環境で試用し、開発プロセスの早い段階でコードの脆弱性を簡単に検出し修正出来るようになった事を嬉しく思います。全てのコードに関わるセキュアコーディングの推進がContrastの使命であり、その為に全ての開発者に最先端のテクノロジーを無償で提供する事にしました。Contrast CodeSecは、業界で最速のツールです。私達の言葉だけでなく、今すぐ実際に試してみて下さい。」
Contrastの特許技術は、世界をリードするソフトウェア企業、医療機関、金融機関などで長年にわたり活用されています。今後は、開発者も以下の利点を活用してデプロイパイプラインに継続的なセキュリティを組み込むことで、自社製品のイノベーションを推進出来るようになります。
- 最速かつ最高精度のスキャナー：最大で10倍速いスキャンレートを実現。市場における最速かつ最も正確なJavaスキャナーとして認知。
- 即時かつ実用的な検出結果：従来の環境のソースコードやサーバーレスの関数をスキャンし、重大な脆弱性を70％多く検出。これまでの6倍の真の脆弱性を検出する実用的な結果を数秒で受け取る事が可能。脆弱性には優先順位を付け、実用的な対策方法を提供。
- 開始から終了まで数分で完了：GitHubまたはGoogleアカウントを使用したシームレスなサインアッププロセス。必要に応じてGitHub Actionを使用して、GitHubパイプラインとの連携をを自動化 – 開始して5分以内に安全な環境を実現。開発者が一般的なワークフローを自動化することを可能に。
Contrast CodeSecは、全ての開発者が、お持ちのGitHubまたはGoogle IDによる認証で利用できます。
