GitHub Advanced Security
開発者に力をもたらし、いっそう有意義な連携とセキュリティ問題修正のさらなる迅速化を実現し、全体的なセキュリティ リスクを軽減できます。
GitHub Advanced Security と Azure を活用した統合ソリューションで、より安全なソフトウェアをさらに迅速に提供しましょう。
概要
ソフトウェア開発ライフサイクルのいっそう早い段階で脆弱性を発見、修正
- 複数のリポジトリを横断的に見渡して、貴社のセキュリティ状況に関する分析情報を引き出し、問題点を見極め、脆弱性を修復できます。
- GitHub Marketplace で提供されている 17,000 件以上のアプリ統合とアクション テンプレートが、貴社ツールチェーン全体をカバーする単一ワークフローの実現をサポートします。
- GitHub Advanced Security の分析情報と自動化機能により、さらに安全性を高めたソフトウェアをスケジュールどおりに出荷できます。
- GitHub と Azure で、AI を活用した、シームレスなエンド ツー エンドの開発とデプロイをご体験ください。
機能
生産性を下げることなく脆弱性を検出、侵害予防、修正
漏洩を未然に検知して予防
GitHub Advanced Security のシークレット スキャン機能とプッシュ保護機能で、180 以上のサービス プロバイダーから得られる 200 種以上のトークンをスキャンできます。
脆弱性をスキャン
GitHub リポジトリ内のコードを分析し、セキュリティ脆弱性とコーディング エラーを発見できます。
エラーを自動的に修正
GitHub Copilot からターゲットに特化した提案を引き出し、コード スキャンのアラート項目を修正できます。
サプライ チェーンを保護
ソフトウェア サプライ チェーンの保護、管理、レポート作成に、セキュリティとバージョン更新の自動化を活用できます。
セキュリティ
組み込みのセキュリティとコンプライアンス
Microsoft は、5 年間で 200 億米国ドルのサイバーセキュリティに投資することを約束しています。
77 か国で 8,500 を超えるセキュリティおよび脅威インテリジェンスの専門家 を採用しています。
Azure には、業界最大の コンプライアンス認定ポートフォリオ の 1 つがあります。
関連製品
Azure で利用可能な GitHub ソリューションの情報を見る
お客様事例
GitHub Advanced Security を活用し、いっそう安全性の高いソフトウェアを提供しているお客様の事例をご覧ください
より効果的で安全性の高い開発体制を GitHub で実現している企業をご紹介します。
リソース
GitHub Advanced Security のリソースを見る
よくあるご質問
よくあるご質問
- GitHub Advanced Security は、GitHub Enterprise と Azure DevOps のための、ネイティブな静的アプリケーション セキュリティ テスト (SAST) ソリューションです。GitHub Advanced Security は、安全なソフトウェアの提供体制をスピードアップするように設計されており、既に開発者の間で愛用されている GitHub プラットフォームに、静的分析、ソフトウェア構成分析、シークレット スキャンの革新的なツール群を加えるものです。
- サードパーティのセキュリティ アドオンと異なり、GitHub Advanced Security は、既に開発者の間で愛用されているネイティブの GitHub ワークフロー内で完全に動作します。開発者の脆弱性修復作業を容易にする機能を備えた GitHub Advanced Security は、セキュリティ チームに時間の余裕を生み出し、ビジネス、顧客、コミュニティをアプリケーション ベースの脆弱性から保護するための重要な戦略に注力できるようにします。
- GitHub Advanced Security は、GitHub Enterprise Cloud (GHEC) プランまたは GitHub Enterprise Server (GHES) プランに追加して利用いただけます。無料アカウントまたはチーム アカウントをお使いの場合、GitHub Advanced Security を追加するためには、いずれかの GitHub Enterprise プランにアップグレードする必要があります。
- はい。GitHub Advanced Security は、Azure DevOps の アドオンとして使用できます。
- 詳細については、GitHub Enterprise 価格ページをご覧ください。
- GitHub Advanced Security では、GitHub Copilot を活用することにより、脆弱性を修復 (自動修正) するためのコード提案機能と、新しいシークレット スキャン機能 (カスタム パターン用の正規表現ジェネレーターなど) を提供しています。
GitHub のご利用を開始
無料の GitHub Enterprise 試用版に今すぐサインアップしてください1
営業担当者とチャット
お客様の組織に GitHub Advanced Security を導入する方法については、当社の営業チームにご相談ください。
- [1]GitHub Advanced Security のご利用には GitHub Enterprise ライセンスが必要です
- [2]The Total Economic Impact™ Of GitHub Enterprise Cloud And Advanced Security (2022 年 11 月)
- [3]
GARTNER は、米国およびその他の地域における Gartner, Inc. および/またはその関連会社の登録商標およびサービス マークです。Magic Quadrant は、Gartner, Inc. および/またはその関連会社の登録商標であり、許可を得てここで使用されています。All rights reserved.
Gartner は、Gartner リサーチの発行物に掲載された特定のベンダー、製品またはサービスを推奨するものではありません。また、最高の評価またはその他の評価を得たベンダーのみを選択するように助言するものではありません。Gartner 社による調査出版物は、Gartner 社の調査諮問組織の意見で構成されており、事実の表明と解釈すべきではありません。Gartner は、商品性または特定の目的への適合性の保証を含め、この調査に関して、明示または黙示を問わず、一切の保証の責を負いません。
- [4]Gartner® Magic Quadrant™ for DevOps Platforms (Manjunath Bhat、Thomas Murphy、Joachim Herschmann、Daniel Betts、Chris Saunderson、Hassan Ennaciri、Bill Holz、Peter Hyde 共著、2023 年 6 月 5 日)
Azure mobile app を入手する 
