タグ: #sast

← すべての記事

• コード品質 & 静的解析 2026 完全ガイド — SonarQube · CodeClimate · Codacy · DeepSource · Qodo Cover · Snyk Code · Semgrep · ESLint 徹底解剖

  2026年5月時点のコード品質・静的解析(SAST)エコシステムを一気に整理します。SonarQube 10.x・SonarCloud・CodeClimate・Codacy・DeepSource・Qodana・Qodo Cover といったプラットフォーム、Semgrep 1.x・CodeQL・Snyk Code・Veracode・Checkmarx といった SAST エンジン、ESLint 9 flat config・Biome・O

  2026-05-16 · 31 分で読めます #code-quality#static-analysis#sonarqube#codeclimate#codacy

• 静的解析 / SAST 2026 — Semgrep / CodeQL / Snyk / SonarQube / Aikido / Trivy 徹底比較 ♪ 聞けます

  2026年のコードセキュリティツール地図を描く — Semgrep(オープンソース SAST のデファクト + Pro engine と Supply Chain)、CodeQL(GitHub Advanced Security の中核、dataflow の王者)、Snyk Code(DeepCode AI 統合後の SAST+SCA)、SonarQube 11(クラシックの生存戦略)、Aikido Security(オールインワン新興

  2026-05-15 · 36 分で読めます #security#sast#static-analysis#semgrep#codeql

• DevSecOps完全ガイド2025：Shift-Leftセキュリティ、SAST/DAST/SCA、コンテナセキュリティまで

  DevSecOpsのすべて！Shift-Leftセキュリティ戦略、SAST（SonarQube/Semgrep）、DAST（ZAP/Burp）、SCA（Snyk/Dependabot）、コンテナセキュリティ（Trivy）、サプライチェーンセキュリティ（SBOM/SLSA）、シークレット検出、GitHub Actionsセキュリティパイプライン。

  2026-03-24 · 24 分で読めます #devsecops#security#shift-left#sast#dast