Corgea

Corgeaは、コミットからデプロイまでのコード保護プロセスを合理化・自動化するために設計された、包括的なAI駆動のアプリケーションセキュリティプラットフォームです。静的アプリケーションセキュリティテスト（SAST）、ソフトウェアコンポジション分析（SCA）、シークレットスキャン、マルウェアスキャン、個人識別情報/保護医療情報（PII/PHI）スキャンを単一の統合ソリューションにまとめることで、従来のセキュリティツールを再構築します。この包括的なアプローチにより、複数のプラグインが不要になり、30以上のプログラミング言語とオペレーティングシステムエコシステムにわたるフルスペクトラムのカバレッジを提供します。

Corgeaの革新の中核は、高度な大規模言語モデル（LLM）を使用して、脆弱性を検出するだけでなく、インテリジェントにトリアージすることにあります。このAI搭載のトリアージシステムは、セキュリティアラートのノイズを切り抜け、誤検知を最大90%削減できます。実際の悪用可能性と潜在的なビジネスインパクトに基づいて検出結果の重大度を再評価し、セキュリティチームと開発チームが膨大なチケットの山ではなく、優先順位付けされた本物の脅威のキューに集中できるようにします。

Corgeaの使い方

Corgeaを開発ライフサイクルに統合するプロセスは、シームレスで開発者に優しいように設計されています。

1. リポジトリを接続する：まず、GitHubやAzure DevOpsなどのプラットフォームからコードリポジトリを接続します（GitLabとBitbucketも近日対応予定）。セットアッププロセスは迅速で、通常10分未満で完了します。
2. スキャンを開始する：Corgeaはすべてのコミットとプルリクエストを自動的にスキャンします。1回のスキャンで、サードパーティの依存関係（SCA）やロジックの欠陥（SAST）から、公開された認証情報や悪意のあるコードまで、アプリケーションのすべてのレイヤーをカバーします。
3. AIがトリアージした結果を確認する：潜在的な問題の生リストの代わりに、精選された信頼性の高い脆弱性のリストを受け取ります。AIはすでにほとんどの誤検知をフィルタリングし、結果を優先順位付けしています。
4. AIが生成した修正を承認する：有効な各検出結果に対して、Corgeaは高品質なコード修正を生成します。これらの修正は、開発者のワークフロー内で直接提案として提示されます（例：プルリクエストのコメントや提案）。開発者は、コンテキストを切り替えたり新しいツールを学んだりすることなく、ワンクリックで修正を確認、承認、マージできます。
5. 自然言語でカスタマイズする：PolicyIQを使用して、組織独自のビジネスコンテキストをCorgeaに組み込みます。平易な英語でカスタムセキュリティポリシーを作成・施行でき、プラットフォームはこれを使用して検出を強化し、特定の種類の誤検知を排除し、環境に合わせてコード修正を調整します。

Corgeaの主な機能

• フルスペクトラムカバレッジ：SAST、SCA、シークレットスキャン、マルウェアスキャン、PII/PHIデータ漏洩検出を単一のプラットフォームで実現。
• AI駆動のトリアージ：LLMを活用して誤検知を大幅に削減（最大90%）し、現実世界のリスクに基づいて脆弱性を優先順位付けします。
• 自動コード修正：特定された脆弱性に対してマージ可能なコードパッチを生成し、修正時間を大幅に短縮します。
• PolicyIQ：チームが自然言語を使用してカスタムセキュリティポリシーを定義できるユニークな機能で、セキュリティルールをアクセスしやすく管理しやすくします。
• 開発者中心の統合：GitHubやAzure DevOpsなどの一般的なSCM、VS CodeやVisual Studio 2022などのIDEとシームレスに統合し、開発者が好みの環境で作業を続けられるようにします。
• SLA管理とブロッキングルール：SLAで解決時間を追跡してセキュリティ標準を施行し、ブロッキングルールを使用して非準拠コードのマージを防止します。
• 高度なレポート機能：包括的な分析とレポートにより、コードベースのセキュリティ体制を明確に可視化します。
• 幅広い言語サポート：Java、JavaScript、TypeScript、Python、Go、Ruby、C#、C、C++、PHPおよび関連フレームワークを含む幅広い言語をネイティブにサポートします。

Corgeaの使用例

Corgeaは、現代のソフトウェア開発チームおよびセキュリティチームに最適です。主な使用例は次のとおりです。

• DevSecOpsの自動化：自動化されたセキュリティスキャンと修正をCI/CDパイプラインに直接組み込み、開発速度を落とさずに問題を早期に発見・解決します。
• 脆弱性バックログの削減：セキュリティチームは、AIが優先順位付けした脅威に集中し、自動修正を活用することで、既存のバックログを迅速に処理できます。
• セキュアバイデザイン：開発者のワークフロー内で即時のフィードバックとすぐに使える修正を提供することで、開発者が最初からより安全なコードを書けるようにします。
• コンプライアンスとガバナンス：カスタマイズ可能な自然言語ポリシーと施行ルールを通じて、コードが内部のセキュリティポリシーや外部の規制要件（PII/PHIの保護など）に準拠していることを保証します。

Corgeaの利点

Corgeaは、問題を指摘するだけでなく解決する「魔法の杖」として、従来のセキュリティツールに対して大きな利点を提供します。主な利点には、セキュリティチームの手作業の大幅な削減、CISOが脆弱性が修正されていることに安心できること、開発者が安全な製品をより迅速に出荷できることなどがあります。プラットフォームはSOC IIに準拠しており、データが最高レベルのセキュリティで扱われることを保証します。

料金プラン

Corgeaは、あらゆる規模のチームに対応する柔軟な料金体系を提供しています。

• 無料プラン：開発者1人あたり月額0ドル。リポジトリ2つ、月間10回のPRスキャン、コアスキャン機能が含まれます。
• スタータープラン：開発者1人あたり月額14ドル。より多くのリポジトリ、スキャン、月間最大10回の自動修正を提供。
• グロースプラン：開発者1人あたり月額29ドル。最大10人のチーム向けで、制限の緩和、統合（JIRA、Slack）、基本レポート機能を提供。
• スケールプラン：開発者1人あたり月額49ドル。最大100人のチーム向けで、無制限のリソース、PolicyIQ、SSO、ブロッキングルールを提供。
• エンタープライズプラン：大規模組織向けのカスタム価格。すべての機能が無制限、APIアクセス、プライベートAIモデル、プレミアムサポート、プライベートクラウド展開オプションが含まれます。