丸紅情報システムズ、アプリケーションの脆弱性管理プラットフォーム「Code Dx」を販売

　丸紅情報システムズ株式会社（以下、MSYS）は21日、日本シノプシス合同会社と代理店契約を締結し、ソフトウェア資産のリスク可視化とリスク低減を実現するアプリケーションセキュリティ統合管理プラットフォーム「Code Dx」を販売開始すると発表した。

　Code Dxは、ソフトウェア開発ライフサイクル全体でアプリケーションセキュリティのプロセスを自動化し、企業の“DevSecOps”導入を支援するプラットフォーム。SAST、DAST、SCAなど、実行すべきテストを自動で判断するとともに、さまざまなツールからの指摘事項を1つの集約された結果セットにまとめて提示してくれる。

　さらに、悪用される可能性に基づき、それぞれの脆弱性に優先順位付けを行う機能も備えているので、企業のソフトウェア資産に対するリスクが可視化され、効率的に管理を行えるようになるとのこと。

　MSYSでは、既存取り扱い製品であるCybellum、Embold、Klocwork、Eggplantなどのソフトウェア開発関連ソリューションと組み合わせてCode Dxを顧客企業に提案していく考えだ。