NRIセキュア、米Coverityのソースコード解析ツールを販売

　NRIセキュアテクノロジーズ株式会社（以下、NRIセキュア）は11日、米Coverityと販売代理店契約を締結し、国内でのCoverity製品の販売を同日より開始すると発表した。

　Coverityが提供するソフトウェア製品群は、情報システムのプログラム（ソースコード）を網羅的に分析し、セキュリティ面の脆弱性や品質にかかわる問題を検出するソースコード解析ツール。プログラムを実行することなく解析する「静的分析」を行うことができる。ユーザーはこれらの製品群を使うことにより、ソフトウェア開発の早い段階で問題点の修正が可能になるほか、誤検知率が低く、使い勝手が良い点でも優れているとのこと。

　NRIセキュアでは、「要件定義」「設計」「実装」「環境構築」「運用」といったシステム開発における全工程において、プログラムの脆弱性を排除するためのさまざまな診断メニューを提供しているが、今回、Coverityの製品群をサービスメニューに追加し、問題発見の早期化を図る考えだ。