高精度な検出
- 88ルール(標準+金融パック)・14言語とIaC設定に対応
- 構文木の文脈解析で、コメントや文字列内の誤検知を自動抑制
- AIが信頼度・根拠・想定攻撃経路を提示
ソースコードのセキュリティを、もっと身近に
脆弱性を見つけ、直して、検証まで。
TF-AI Code Securityは、ソースコードに潜む脆弱性をAIが静的解析し、修正提案から検証、マージ可否の判定までを一気通貫で支援する無料のWebサービスです。
- 88検出ルール
- 14+3対応言語+IaC
- ¥0利用料
payment_api.py · STD-SEC-001 · CRITICAL
app = FastAPI()
- API_KEY = "sk-prod-9f8e7d6c…"
+ API_KEY = os.environ["API_KEY"]
DB_PASSWORD = …
検証合格 — 構文 / 再解析 / 回帰
仕組み — 4つのステップ
- 接続Git URL・SVN・ローカルフォルダから解析対象を接続します。PRの自動解析にも対応。
- AI解析88種の検出ルールと構文解析で脆弱性を検出。AIが信頼度・根拠・想定攻撃経路を添えます。
- 修正提案AIが修正パッチを生成し、適用→構文→再解析→回帰の4段階で自動検証します。
- ゲート判定未解決のCritical/Highが残る間はマージ不可。期限付き例外で現実的に運用できます。
ブラウザだけで、一気通貫
インストールは不要。リポジトリの接続から解析・修正・マージ可否の判定まで、1つの画面で完結します。
開発を止めない、3つの特長
AI修正と自動検証
- 修正案をunified diff形式でワンクリック生成
- 4段階の検証パイプラインで修正の妥当性を自動確認
- PRコメント投稿・Draft PR作成にも対応
統制と監査
- マージ可否のゲート判定と期限付き例外管理
- 改ざん検知可能なハッシュチェーンの監査ログ
- 監査報告書PDF・SIEM連携(CEF)・6言語UI
安心して使っていただくために
ユーザ毎のデータ分離
リポジトリ・解析結果・通知・監査ログはログインユーザごとに完全に分離され、他のユーザからは見えません。
保存データの暗号化
メールアドレス等の個人情報と、コード断片・修正パッチなどの機密情報は、データベース上で暗号化して保存します。
退会時の完全削除
退会すると、システム上の個人情報を完全に削除します。通信はHTTPSで保護されます。
料金
¥0
登録のみで全機能を利用できます。言語・ルール・回数による課金はありません。
無料Webシステムとして現状有姿で提供しています。詳細は免責事項をご確認ください。