Pixee

Pixeeは単なる検出ツールではなく「セキュアソフトウェアファクトリー」として自らを位置づけています。多くのセキュリティ製品はどこに問題がありそうかを示すだけですが、Pixeeは実際に悪用可能なリスクに焦点を当て、それに対処します。リポジトリ、セキュリティポリシー、アーキテクチャに接続し、コードが実際にどう動作するかのコンテキストグラフを構築したうえで、リスク評価、優先順位付け、チームの既存規約に沿った修正の作成を行います。

ワークフローは段階的に進みます。ソフトウェアの実行方法をマッピングし、どの検出が実際に到達可能で悪用可能かを証明し、PRを開く前にCIを通過する修正を生成し、すべての判断を共有コンテキストグラフに還元します。Pixeeは変更PRのマージ率76%を掲げ、修正作業前に最大95%の誤検知ノイズを削減すると主張しています。GitHub、GitLab、およびSnyk、Semgrep、CodeQL、Checkmarxなどのスキャナーと連携します。

価格は成果連動型です。開発者席単位ではなく、トリアージおよび修正された脆弱性を基準に課金され、従来ツールがバックログの増加で利益を得るのに対し、Pixeeはバックログの削減で利益を得るという考え方です。エンタープライズ向けにはセルフホスト／エアギャップ展開、カスタムポリシー、監査ログ、SSO/SAML、専任サポートが含まれます。具体的な金額は見積もりが必要です。