エンタープライズ向けアプリケーション・セキュリティ・テスト・プラットフォーム | Black Duck Polaris - SAST、DAST、SCAを統合

Black Duck Polaris™ Platform

AIを活用した野心的なソフトウェア開発のスピードと規模に対応した、妥協のないAppSecプラットフォーム。

開発とセキュリティを同期

Polarisは、業界をリードするBlack DuckのSAST、SCA、DASTエンジンにIaC解析とシークレット検出を組み合わせた、開発者中心の統合型SaaSプラットフォームです。

セキュリティを最初から開発ワークフローに組み込む

新規プロジェクトやリポジトリを自動で検出し、プルリクエスト時には高速スキャン、マージ時にはフルスキャンを実行します。結果はプルリクエスト・コメントとして返され、IDEやSCM内で確認できます。また、自動的に追跡システムに問題をプッシュします。

自動オンボーディング

数千のアプリケーションでもオンボーディングは簡単です。SCM（GitHub、GitLab、Bitbucket、Azure DevOps）の変更をPolarisが検出して新規リポジトリやブランチを自動で登録し、すべてのデータを常に最新の状態に同期します。

SCMイベントに基づくスキャン

プルリクエスト時に高速スキャンを実行することで、下流リスクを軽減します。結果はプルリクエスト・コメントとして返され、SCM内で迅速にフィードバックを受けることができます。マージ時にはフルスキャンを実行し、結果をJiraやADOのインスタンスに直接流し込むことができます。

ポリシー駆動型ゲートを適用

ポリシー違反の場合はビルドを中断してプルリクエストをブロックし、通知を送信します。これにより、SDLC全体を通じてセキュリティ標準を確実に適用できます。

“Black Duckは、セキュリティ部門が定義したポリシーに合わせながら、コード・コミット、プルリクエスト、ビルドなどパイプライン上のトリガーによって自動的に動作するため、プロジェクトごとの差異、コンテキストの変化、リスク許容度に応じて、可能な限り早い段階でスキャンを実行できます。”
Michael Knight氏
Datascan社、VP of Technology

ノイズを排除し、重要な問題を修正

誤検知や優先度の低い不具合ではなく、真の脅威への対策に集中できるため、修正率を上げて疲労を低減することができます。

リスクを1つのスコアで可視化

あらゆるタイプのスキャン結果を総合し、問題に対して一元的な優先順位を付けて提示します。Polarisでは、環境リスク、ビジネス・リスク、アプリケーション・リスクを含む複数のリスク・プロファイルを統合してリスクをスコア化します。

組織のリスク・プロファイルに合わせたポリシーを作成

「OWASP Top 10の重大なリスクを本番環境に残さない」や「GPLコードには承認が必要」などのポリシーを定義するだけでなく、これらポリシーへの遵守を証明することもできます。Polarisは、ポリシーとレポート機能によってコンプライアンスを徹底します。

Black Duck AssistがAIのスピードで修正

Black Duck Assistは、問題の要約、コード解析結果、修正の提案を開発者が使用するIDE内でリアルタイムに提示します。このため、コミット前にセキュリティ上の不具合を修正できます。

業界をリードする各種エンジンが、信頼できる正確な結果を提示

Polarisなら、必要に応じた解析の深さが得られます。業界をリードするBlack DuckのSAST、SCA、およびDASTにより、独自開発コード、オープンソース・コンポーネント、クラウドベースのWebアプリケーションのどこで問題が見つかっても、正確な結果が一元的に提示されます。

リスクを把握し、効果を実証する

セキュリティ・リーダーは、アプリケーションのリスクをリアルタイムかつ一元的に確認できます。また、Polarisにはセキュリティ・プログラムの価値を実証するためのツールも用意されています。
すべてのレポートを一元的に可視化

チームの関心に合わせてレポートをカスタマイズできます。1つのダッシュボードですべてのASTの結果を確認できるため、複数のツールから出力されたスプレッドシートを1つにまとめる手間がかかりません。

8年連続でマジック・クアドラントのリーダーに認定

ブラック・ダックは、2025年Gartner®マジック・クアドラント™：アプリケーション・セキュリティ・テストの「実行能力」において最高評価を獲得しました。

ContextAI搭載：セキュアなソフトウェア構築のためのモデル

20年以上にわたるセキュリティの専門知識を基に構築されたContextAI™は、人間による検証済みのセキュリティ・インテリジェンスをプラットフォームに提供し、セキュリティ・チーム、開発チーム、そしてAIエージェントが、より迅速にセキュアで高品質なソフトウェアを構築できるよう支援します。