ESG Technical Review: HCL AppScan の評価記事

2021/3/1 - 読み終える時間: ~1 分

「実践的な経験と質の高い市場調査を駆使して、実用的なガイダンスを提供することが、私たちの使命」とする ESG による HCL AppScan の評価記事の紹介です。中立的な立場から HCL AppScan に対して細かな評価を行っています。著作権の関係上、翻訳を掲載することはできませんが、興味がありましたら是非ご覧ください。

• ESG Technical Review: Continuous Application Security with HCL AppScan

評価記事の結論として、以下の4点にまとめられています。

• AppScan は、セキュリティ専門家と開発者の協力を促進します。セキュリティ専門家は、DevOpsの構築プロセスを変更することなく、どのセキュリティ問題を修正する必要があるかを定義することができ、開発者は、専門的なセキュリティの専門知識を必要とせずに、これらの定義を構築プロセスに組み込むことができます。
• AppScan は、セキュリティ専門家と開発者が脆弱性のトリアージと優先順位付けを行い、ノイズを最小限に抑えるのに役立ちます。
• AppScan は、関連する問題をグループ化し、共通の修正箇所を特定し、修正案を提供することで、開発者の生産性を向上させ、脆弱性の修正を加速させます。
• AppScan は、一般的な自動化サーバやIDE用のプラグインを使用することで、DevSecOpsパイプラインへの統合が容易です。開発者は、通常の開発ワークフローを変更することなく、AppScanを活用することができます。