CodeThreat

CodeThreat は、従来の静的解析はノイズが多すぎると感じるエンジニアリングチーム向けの、オールインワン型アプリケーションセキュリティプラットフォームとして位置づけられています。パターンルールだけに頼らず、スキャンエンジンの上に AI エージェントを重ねます。あるエージェントはプルリクエスト単位でコード変更を審査し、別のエージェントは各検出結果を再確認して誤検知である可能性と理由を説明し、さらに別のエージェントはリポジトリ全体をマッピングしてアーキテクチャ、エンドポイント、依存関係、データフローの文脈を組み立てます。そのため結果は、無差別なアラート一覧ではなくプロジェクトの文脈を伴って提示されます。

カバレッジは主要な AppSec 領域を 1 つの製品に収めています。ソースコードの SAST、依存関係の SCA、IaC スキャン、コンテナセキュリティ、シークレットスキャンであり、セキュリティチームが統合・相関させるツールの数を減らせます。AI SAST レイヤーは、ルールベースのスキャナがしばしば見落とす論理欠陥、認証経路の問題、危険なデータフローなどを狙います。ベンダーは 27 以上のプログラミング言語とフレームワークへの対応、GitHub、GitLab、Bitbucket、CI/CD パイプライン、クラウドプロバイダーとのネイティブ統合を挙げています。

商用面では、CodeThreat は導入後に拡大するモデルを採用しています。小規模チーム向けの無料プラン、コントリビューター単位の Pro プラン、そしてオンプレミス配備、SLA 付きサポート、高度なコンプライアンスレポート、プライベート LLM ホスティング、手動請求を加えた Enterprise です。オールインワンの統合とプライベート LLM ホスティングのような企業向け配備オプションから、主な購買層は中堅から大規模のソフトウェア組織のセキュリティエンジニアリング部門であることがうかがえます。