コードはAIが書きます。 リリースしても安全かどうかは、Cyfendoが確かめます。
アプリのセキュリティホールを見つけ、どれが本物かを確認し、テスト済みの修正を入手できます。
- コードは非公開のまま
- すべての変更はお客様が承認
- GoogleとMetaの元エンジニアリングリーダーが創業
メディア掲載
すべての掲載記事を見る
開発に使うAIツールの中で動作
すべてのガイドを見る
スキャンしたコードベースあたりの緊急の問題（平均）
ほとんどのスキャナーは問題の可能性を報告します。
Cyfendoは本物の問題を実証し、そのうえで修正します。
96 / 100
実際の問題だったアラート
OWASP Java Benchmark
100%
攻撃が確認された緊急の検出事項
Cyfendoのスキャンデータ
92%
初回で合格した修正
Cyfendoのスキャンデータ
| ツール | 本物だったアラート 発報した100件あたり | 検出できた欠陥 テストに仕込まれた100件あたり |
|---|---|---|
| Cyfendo | 本物だったアラート（発報した100件あたり） | 検出できた欠陥（テストに仕込まれた100件あたり） |
| SonarQube Javaプラグイン v3.14 | 本物だったアラート（発報した100件あたり） | 検出できた欠陥（テストに仕込まれた100件あたり） |
| Semgrep CE、autoルール | 本物だったアラート（発報した100件あたり） | 検出できた欠陥（テストに仕込まれた100件あたり） |
| FindSecBugs v1.4.6 | 本物だったアラート（発報した100件あたり） | 検出できた欠陥（テストに仕込まれた100件あたり） |
| CodeQL 2.23.7 | 本物だったアラート（発報した100件あたり） | 検出できた欠陥（テストに仕込まれた100件あたり） |
OWASP Java Benchmark v1.2 · 各ツールの公表済み最高結果（個別の評価によるもので、直接比較ではありません） · 手法 →
「Cyfendoの何が違うのか、どのチームにも必ず聞かれます。そして1回スキャンを実行すると、存在すら知らなかった問題が、修正まで書かれた状態で見つかるのです。」
プラットフォームのセキュリティスキャンに合格しましたか？無料でセカンドオピニオンを受けられます。
検出。検証。修正。再テスト。
-
1
検出。 コード内のデータの流れを追跡します。
-
2
検証。 攻撃を安全に試します。
-
3
修正。 コードのスタイルに合わせて修正を書きます。
-
4
再テスト。 攻撃とテストを再実行します。
GitHub、GitLab、Bitbucket、フォルダ、またはCLI
コードはお客様のものです。
当社のクラウドでスキャンすることも、スキャン全体をお客様自身のマシンで実行することもできます。
クラウドスキャン
-
お客様のコード TLS 1.3で送信
-
一時的なサンドボックス スキャン終了時に破棄
-
暗号化された検出事項 結果のみをAES-256で暗号化して保持
-
修正を承認するのはお客様 お客様の承認なしにマージされることはありません
Private Scan
Cyfendoへのコード送信なしスキャン全体を、お客様のマシン上で、お客様自身のモデルを使って実行します。
- コードがCyfendoに届くことはありません
- ローカルモデル（Ollama、vLLM）：コードがマシンの外に出ることはありません
- または独自のキーを使用：OpenAI、Anthropic、Gemini、Azure
$ cyfendo scan --private .
まずは無料で。リリース時にアップグレードできます。
Business
カスタム
企業のアプリケーションを守るチーム向け
- 保護対象LOCとスキャン回数をカスタム設定（リポジトリ数は無制限）
- アプリケーションのペネトレーションテストを利用可能（有料アドオン）
- ロールベースアクセス制御（RBAC）を備えたマルチユーザーワークスペース
- 統合レポートと監査対応のコンプライアンス証跡
- Cyfendo公式のコンプライアンス証明書
Enterprise
カスタム
高度な要件を持つ組織向け
- Businessの全機能に加えて：
- Private Scanの導入支援（オンプレミスまたはプライベートVPC）
- 緊急および重要の検出事項に対する専門家レビュー
- ガイド付きオンボーディングとCI/CDセットアップ
- 専任アカウントマネージャー、契約SLA&最優先対応
アプリケーションのペネトレーションテストは、一部の企業向けに、個別のご相談により有料アドオンとしてご利用いただけます。
初回スキャンの前によくある質問
使っているコーディングツールにもスキャン機能があります。なぜCyfendoが必要なのですか？
コーディングツールは、より速いリリースを支援します。Cyfendoは、安全なリリースを支援します。専用のセキュリティエンジンが、通常のスキャンの範囲を超えて脆弱性を発見し、実際のエクスプロイト経路を検証し、セキュリティチェックと回帰チェックに裏付けられた、的を絞ったパッチを作成します。問題の検出は始まりにすぎません。Cyfendoはテスト済みの修正まで導きます。
コードは保持されますか？
コードはお客様のものです。クラウドスキャンは隔離された一時的なコンテナで実行され、コンテナはスキャン終了時に破棄されます。保持されるのは暗号化された検出事項のみです。Private Scanでは、コードがCyfendoに届くことはありません。お客様のコードが基盤モデルのトレーニングに使用されることはありません。
Cyfendo は私のコードを変更しますか?
セキュリティの作業はCyfendoが行い、主導権はお客様が持ちます。Cyfendoは脆弱性を調査し、的を絞ったパッチを用意し、レビュー前にテストします。何をマージするかを決めるのはチームであり、Cyfendoではありません。
どのようなものに対応していますか？
開発者が書いたものでも、AIが書いたものでも、その両方でも、ビジネスで動かしているコードに対応しています。CyfendoはPython、JavaScript/TypeScript、Javaなど10の言語ファミリーに対応しています。リポジトリを接続するか、プロジェクトをアップロードしてください。今のツールとワークフローはそのままに、専用のセキュリティを追加できます。