FAQ
よくある質問
サービス
AIによる診断と専門家の診断は、何が違いますか?
基本サービスでは、AIがコードを継続的に確認し、脆弱性候補と修正案を提示します。専門家支援では、AI指摘の実環境検証に加え、ビジネスロジックの診断、仕様・設計レビューを必要な範囲で追加できます。
一般的な静的解析ツール(SAST)とは何が違いますか?
静的解析ツール(SAST)は、あらかじめ用意したルールやパターンに沿って、問題のありそうな箇所を検出する仕組みが一般的です。CodeAiDは、脆弱性診断の専門家の観点を組み込んだAIがコードの文脈を読み、問題箇所に加えて、なぜ危ないのか・どう直すかまで示します。重要な指摘は、必要に応じて専門家が実環境で確かめることもできます。
対応しているリポジトリや言語は?
GitHubで管理されているリポジトリに対応しています。対応言語や、GitHub以外の環境での利用はお問い合わせ時にご相談ください。
専門家支援は必須ですか?
必須ではありません。基本サービスに追加して利用するオプションで、必要な支援範囲に応じて個別にお見積もりします。
実環境での検証には何が必要ですか?
検証環境、テスト用アカウント、診断実施の許可が必要です。具体的な準備内容や診断範囲はお問い合わせ時にご相談ください。
すべての脆弱性を見つけられますか?
AIおよび専門家による診断は、すべての脆弱性の発見を保証するものではありません。CodeAiDは、限られた時間と人員を「本当に直すべき箇所」に集中できるよう支援するサービスです。重要なシステムでは、専門家支援オプションとの組み合わせをおすすめします。
料金・契約
料金はいくらですか?
基本サービスは月額7万円〜(税別)です。ご利用いただくサービスや体制に応じて最適なプランをご提案しますので、詳しくはお問い合わせください。
支払い方法は?
請求書払い(銀行振込)でお願いしています。
セキュリティ
預けたソースコードはAIの学習に使われませんか?
使われません。お客様のコードや診断結果が、AIモデルの学習に使われることはありません。詳しくは「データの取り扱い」ページをご覧ください。
コードはどこで診断されますか?
提供会社が管理するクラウド環境の中で取得・診断します。診断に必要な範囲でAIサービスに送る以外、コードを外部へ送信することはありません。
