DeepCode

DeepCode とは

DeepCode AI は Snyk の AI によるコードセキュリティ解析基盤である。静的アプリケーションセキュリティテストと自動レビューを行い、シンボリック AI と生成 AI を併用する。Java・Python・JavaScript・TypeScript・C・C++ などに対応する。

DeepCode AI Fix は自動修正に対応する。コードの秘匿性のため、セルフホスト運用も用意されている。

できること

• IDE 上でコードを走査してセキュリティ問題を検出する
• 自動修正の提案を受け取る
• エンタープライズの SAST を実行する
• 解析を自社の基盤上で保つ

向いている人

• 開発にセキュリティチェックを組み込むチーム
• アプリケーションセキュリティの統制が必要な企業
• セルフホストを必要とする組織

注意点

• 自動修正の精度の数値はベンダーの主張であり、提案された修正はすべて検証する
• 自動修正は挙動を変えることがあるため、マージ前にレビューとテストを行う
• 静的解析は業務ロジックの欠陥や実行時の問題を検出できない
• セルフホストは運用作業を自チームに移す