# Code Sight IDEプラグイン

##### 作成されたコードのセキュリティをすぐに確保できます。

[VS Codeで試す](https://marketplace.visualstudio.com/items?itemName=blackduck.code-sight-vscode) [IntelliJで試す](https://plugins.jetbrains.com/plugin/25537-code-sight-security-)

### AI用に最適化されたセキュア・コーディング

Code Sight IDEプラグインを使用すると、ソースコード、AIによって生成されたコード、オープンソースの依存関係、API、インフラストラクチャ・アズ・コード（IaC）に内在するセキュリティ・リスクがすぐに検出されるため、開発者はセキュアなアプリケーションをより短時間で構築できます。

### 先進のSASTおよびSCAスキャン・エンジン

SASTとSCAの正確な実行結果をIDEに直接、迅速に取り込むことができます。

[データシートをダウンロード](/content/ja-jp/resources/datasheets/code-sight.html)

## 開発者向けに構築されたAppSec

### セキュア・コーディングをAIのスピードで

コードの作成時にリアルタイムで問題を検出します。わかりやすい修正アドバイスとコード修正案により、開発者の作業効率を低下させずにアプリケーションのセキュリティを確保できます。

### オープンソース・ソフトウェアのリスクを完全に可視化

オープンソースの直接的依存関係や推移的依存関係を素早く特定し、セキュリティ上の問題やライセンス違反を検出・修正します。

### AIを活用した問題修正

AIを活用したコード修正によって、直ちに問題を解決できます。Black Duck Assist™とCode Sightの統合により、開発者はIDEから離れずに修正コードをコピーして、作成中のコードに貼り付けることができます。

### 影響の大きい問題を優先

スキャン中に検出された脆弱性とポリシー違反を優先順位付けしたリストを開発者に提供します。そのため、開発者は重要度の高い問題に集中できます。

## 手間なく迅速に

#### 容易にインストール、すぐに使い始められる

お使いのIDEのマーケットプレースから直接Code Sightをダウンロードしてインストールできます。

#### リアルタイム・コード解析

コードの作成時に脆弱性やライセンス上の問題を自動的に検出します。

#### コストのかかる手直しは不要

コーディングしながら問題を修正できるため、開発プロセスの終盤に混乱が生じるのを回避できます。

## 数字で見るブラック・ダック

0%

###### 手動のコード・レビューにかかっていた時間を42%削減

0%

###### 脆弱性への対処にかかっていた時間を66%削減

0%

###### 脆弱なコードの手直しにかかっていた時間を58%削減

[ブラック・ダックのお客様104社を対象とした調査（UserEvidence実施）](/content/resources/analyst-reports/customer-value.html)

## Code Sightに関するリソース

eBook

#### [DevSecOpsにおける摩擦を低減](/content/resources/ebooks/reduce-friction-in-devsecops-program.html)

データシート

#### [Code Sight](/content/ja-jp/resources/datasheets/code-sight.html)

ブログ

#### [IntelliJでリスクの検出と修正](/content/ja-jp/blog/ide-based-appsec-code-sight-intellij.html)

ホワイトペーパー

#### [IDEでの開発者向けセキュリティ・ツール](/content/resources/white-papers/developer-security-tools-in-ide.html)

### SDLC全体のセキュリティ対策に向けたブラック・ダックのソリューションをご紹介します。

##### 組織の規模に合わせて拡張可能なアプリケーション・セキュリティ。規制され、AIを活用した世界におけるモダン・ソフトウェアの需要を満たします。