# コンテクスト

##### 安全なソフトウェアを構築するためのモデル。

ContextAI™は、数十年にわたる人間による検証済みのセキュリティインテリジェンス、分析、およびベストプラクティスを統合し、AIを活用した開発とセキュリティをより予測可能で信頼性が高く、費用対効果の高いものにするコンテキスト、ガードレール、およびサービスを提供します。

#### 高度なアプリケーションセキュリティの専門知識

あらゆるアプリケーションに対し、信頼性の高いセキュリティ分析を提供します。

#### 継続的な更新

チームに対し、最新のソフトウェアセキュリティ脅威を通知します。

#### インテリジェントなガイダンス

課題の優先順位付けと是正を、より効果的に推進します。

### セキュリティ、品質、およびコンプライアンスに関するインテリジェンスの包括的なナレッジベース

ペタバイト規模に及ぶ、人間による検証済みのオープンソースコンポーネント、脆弱性、ライセンス要件、セキュアコーディングパターン、悪意のあるパッケージ、および業界標準に関するインテリジェンスは、ソフトウェアリスクのAIによる効果的な分析に不可欠なコンテキストを提供します。

### あらゆるソフトウェアに対応する、業界をリードするアプリケーションセキュリティ分析

当社のスキャンエンジンは、AIによる分析結果の速度、一貫性、および信頼性を検証・強化する、決定論的な分析を提供します。

### 現実に根ざしたAppSec分析データがインテリジェントな行動を促進

20年以上にわたる専門家主導のセキュリティ・テスト、サプライチェーン監査、問題のトリアージ、修正のフィードバックから得られた知見でAIを補強することにより、予測される結果に基づいてセキュリティ上の問題の妥当性確認、優先順位付け、修正を行うことができます。

### セキュリティを最初から組み込む「セキュリティ・バイ・デフォルト」

17年以上にわたって650回以上の評価を実施して得られたセキュア開発成熟度モデル（BSIMM）のベスト・プラクティスは、大規模な環境でソフトウェアを構築、テスト、検証する際のガイダンスとして業界で定評があります。

### ContextAI：セキュアなソフトウェア構築のためのモデル

ブラック・ダックのAI駆動型および従来型セキュリティ・ソリューションはいずれも、アプリケーション・セキュリティに関する実践的な知見と分析データを集めた業界で最も包括的なナレッジベースであるContextAIを活用しています。このため、セキュリティ・チーム、開発チーム、そしてAIエージェントは、セキュアで高品質なソフトウェアをより短時間で作成することができます。

## アプリケーションセキュリティ・インテリジェンスにおける、貴社の優位性

#### [1000万件のオープンソースプロジェクト](/content/ja-jp/software-composition-analysis-tools/knowledgebase.html)

業界で最も包括的な、分析済みオープンソースプロジェクトのデータベース

#### [32万件の脆弱性](/content/ja-jp/software-composition-analysis-tools/knowledgebase.html)

他では決して手に入らない、Black Duck独自の数千もの検出結果。

#### [3,000ライセンス](/content/ja-jp/software-composition-analysis-tools/knowledgebase.html)

ライセンス全文、エンコードされた属性、および義務事項を網羅した、比類なきライセンスインテリジェンス。

#### [6万3千件のBlack Duckセキュリティアドバイザリ](/content/ja-jp/software-composition-analysis-tools/vulnerability-reporting.html)

NVDの枠を超えた、包括的な脆弱性インテリジェンス

#### [40以上の言語と200以上のフレームワーク](/content/ja-jp/static-analysis-tools-sast/languages-and-frameworks.html)

堅牢なコードセキュリティ・ルールセットと標準への準拠

#### [24年以上のAppSecテスト実績](/content/ja-jp/dast/continuous-dynamic.html)

Continuous Dynamic™ による実環境AppSecテストの分析用データセット

#### [20年以上にわたる監査の知見](/content/ja-jp/solutions/mergers-and-acquisitions.html)

M&Aおよび内部監査向け、最も信頼されるソフトウェア・デューデリジェンスからの知見

#### [サプライチェーン分析](/content/ja-jp/solutions/software-supply-chain-security.html)

サプライチェーン分析を通じてナレッジベースを拡充する、ソフトウェア構成分析の知見

#### [17年以上にわたるセキュリティのベストプラクティス](/content/ja-jp/services/security-program/bsimm-maturity-model.html)

セキュリティ態勢を強化するための、業界で実証済みのガイダンス

## エージェント型アプリケーションセキュリティ

##### ContextAIを搭載したBlack Duck Signal™は、ノイズやAIによる幻覚（ハルシネーション）に惑わされることなく、セキュリティ上の問題を特定し、修正できるよう支援します。

## Black DuckがSDLC全体をどのように保護できるか、ご確認いただく準備はできましたか？

##### ビジネスの成長に合わせて拡張するアプリケーションセキュリティ。規制が厳格化し、AIが浸透する現代において、最新のソフトウェアに求められる要件を満たします。