AIで作った。
そのコード、
本当に安全ですか？
- 脆弱性診断の専門家の知見を組み込んだAI診断
- 大量の指摘から「直すべきもの」を理由・修正案つきで
- 必要に応じて、専門家が実環境・仕様・設計まで確認
AIが書いたコードの安全性、
「誰が」確かめていますか？
指摘が多すぎて、埋もれる
ツールが出す大量のアラートに追われ、本当に危ない箇所が後回しになっていませんか。
本当に危ないのか、判断できない
誤検知かどうか、どれから直すべきか。判断できる人がいないまま、指摘が放置されがちです。
AIで書いたコードが増えている
生成AIで開発のスピードは上がる一方、レビューが追いつかないコードも増えています。
で解決！専門家の診断ノウハウを組み込んだAI
脆弱性診断の現場で培った観点をAIに組み込み、コード全体を継続的にレビューします。
直すべき順に、理由と修正案つきで
見つけた問題を重大度（重大・高・中・低）で整理し、問題箇所・理由・修正案を提示します。
修正コードと修正用プロンプトを生成
修正コードに加え、AI開発環境にそのまま渡せる修正用プロンプトを出力。直すまでの手間を減らします。
Features
CodeAiDの主な機能
Feature 01
どこから直すべきかが、
重大度でひと目でわかる
AIが見つけた問題を重大度（重大・高・中・低）で整理して提示。OWASP Top 10別の集計レポートで、全体の傾向もつかめます。
- 重大度（重大・高・中・低）別の整理
- OWASP Top 10別の集計
- 診断レポートの出力
Feature 02
理由と修正案を、
そのまま使える形で
「どこが・なぜ危ないのか」を示したうえで、修正コードと、AI開発環境にそのまま渡せる修正用プロンプトを生成。直すまでの時間を短くします。
- 問題箇所と理由の説明
- 修正コードの提示
- AI開発環境向けの修正プロンプト
Feature 03
使っているライブラリの脆弱性も、
継続的にチェック
使用しているライブラリの一覧（SBOM）を出力し、新たに公表された脆弱性と照合。影響のあるライブラリを特定します。
- SBOM（使用ライブラリの一覧）の出力
- 新たに公表された脆弱性との照合
- 影響のあるライブラリの特定
Service
日々のAI診断に、必要なときだけ専門家を。
基本サービスで日々のコードを継続的に診断し、重要な箇所は専門家支援で深く確認できます。
AIコード診断・継続管理
AIがコードを継続的に診断し、問題箇所・理由・修正案を提示。GitHub連携でコードの変更にも追従します。
- GitHub連携・コードの自動追従
- 問題箇所・理由・修正案の提示
- 修正コード・修正用プロンプトの生成
- 修正後の再診断
- 診断レポート（OWASP Top 10別集計）
- SBOM（使用ライブラリの継続監視）
専門家支援オプション実環境・仕様・設計まで専門家が確認
基本サービスに追加して、必要な範囲だけご利用いただけます。
- AI指摘の実環境検証
- ビジネスロジック脆弱性診断
- 仕様・設計レビュー
- 診断結果の報告・対応支援
How it works
ご利用の流れ
AIが発見・修正案を提示
AIがコードを診断し、問題箇所・理由・修正案を提示します。
修正して、もう一度診断
修正コード・修正用プロンプトを使って直し、再診断で反映を確認します。
必要に応じて専門家へ
実環境での検証や追加の診断を、必要な範囲で専門家に依頼・相談できます。
Pricing
ご利用料金
基本サービス
AIコード診断・継続管理
月額7万円〜（税別）
AIがコードを継続的に診断し、問題箇所・理由・修正案を提示。GitHub連携でコードの変更にも追従します。
専門家支援オプション
実環境・仕様・設計まで専門家が確認
個別見積もり
基本サービスに追加して、必要な範囲だけご利用いただけます。
Security
大切なソースコードを、安心してお預けいただくために
管理されたクラウド環境の中で診断
お預かりしたリポジトリは、提供会社が管理するクラウド環境の中で取得・診断します。診断に必要な範囲でAIサービスに送る以外、コードを外部へ送信することはありません。
AIモデルの学習には使いません
お客様のコードや診断結果が、AIモデルの学習に使われることはありません。
FAQ
よくある質問
AIによる診断と専門家の診断は、何が違いますか？
基本サービスでは、AIがコードを継続的に確認し、脆弱性候補と修正案を提示します。専門家支援では、AI指摘の実環境検証に加え、ビジネスロジックの診断、仕様・設計レビューを必要な範囲で追加できます。
一般的な静的解析ツール（SAST）とは何が違いますか？
静的解析ツール（SAST）は、あらかじめ用意したルールやパターンに沿って、問題のありそうな箇所を検出する仕組みが一般的です。CodeAiDは、脆弱性診断の専門家の観点を組み込んだAIがコードの文脈を読み、問題箇所に加えて、なぜ危ないのか・どう直すかまで示します。重要な指摘は、必要に応じて専門家が実環境で確かめることもできます。
料金はいくらですか？
基本サービスは月額7万円〜（税別）です。ご利用いただくサービスや体制に応じて最適なプランをご提案しますので、詳しくはお問い合わせください。
預けたソースコードはAIの学習に使われませんか？
使われません。お客様のコードや診断結果が、AIモデルの学習に使われることはありません。詳しくは「データの取り扱い」ページをご覧ください。