更に便利に効率的に!Githubが10個の新しいサードパーティツールを紹介!!

先日、Githubネイティブアプローチとして「Github CodeScan」をリリースしたGithubですが、「Githubマーケットプレイス」で利用することができる10の新しいサードパーティスキャンツールを紹介しています。

We launched code scanning last week, but there’s more!

We’re introducing 10 new third-party scanning scanning tools available with code scanning, and available in the GitHub Marketplace.

Check it out: https://t.co/0y8rv4wqQo

— GitHub (@github) October 5, 2020

Jose Palafox氏は投稿した記事の中で、オープンソースプロジェクトと静的アプリケーションセキュリティテスト（SAST）ソリューションとし、ここで紹介しているサービスはセキュリティ脆弱性をコードをコミットする前に特定し修正することができ、これを実現することができるのは、オープンスタンダードの静的分析結果交換フォーマット（SARFIF)を使用して、サードパーティセキュリティツールからのスキャン結果を取り込むことができるからであると紹介しています。

10の新しいサードパティセキュリティツール

checkmarx

Checkmarxは、静的でインタラクティブなアプリケーションセキュリティテスト、ソフトウェア構成分析、アプリケーションセキュリティトレーニング、およびソフトウェアの脆弱性によるリスクを軽減および修正するスキル開発を提供するセキュリティプラットフォームです。CI/CDのワークフローをより強力なものにしてくれる”お役立ちツール”です。