【2026年】SAST/DASTのおすすめ8製品を徹底比較！満足度や機能での絞り込みも

Securify

株式会社スリーシェイク

4.5

5

Securify（セキュリファイ）は、攻撃者視点で「見えない脅威」を可視化する国産の統合セキュリティプラットフォームです。脆弱性診断・クラウド監視・資産管理をひとつの画面で完結でき、セキュリティ対策の自動化・内製化を支援します。 ━━━━━━━━━━━━━━━━━━━━━━━━━ ■ こんな課題をお持ちの方へ ━━━━━━━━━━━━━━━━━━━━━━━━━ ・診断・監視・資産管理でツールが分散し、運用が煩雑になっている ・脆弱性は検出できるが、どれから対応すべきか判断できない ・外部委託に頼らず、社内でセキュリティ対策を回せる体制をつくりたい ━━━━━━━━━━━━━━━━━━━━━━ ■ 提供範囲 ━━━━━━━━━━━━━━━━━━━━━━ ● Webアプリケーション診断（DAST） └ URLを登録するだけで診断を実行。4,000項目以上の疑似攻撃に対応し、日本語レポートで修正方法を提示します。 ● ASM｜外部公開資産管理 └ 自社のドメイン・IP・クラウド環境を自動検出し、把握できていない公開資産とそのリスクを可視化します。 ● CSPM｜クラウド設定監視 └ AWS／Azure／GCPにマルチ対応。設定ミスや過剰権限を自動検知し、日本語の改善ナビゲート記事で対処まで導きます。 ● SBOM └ OSSやライブラリの脆弱性・ライセンス情報を自動管理し、稼働中サーバーとの突合で影響範囲を即座に特定できます。 ● エージェント診断（内部ネットワーク診断） └ イントラネット内の機器をスキャンし、内部からの脅威を検出。オンプレミス環境に対応します。 ● WordPress診断 └ 普及率の高いオープンソースCMSであるWordPressの設定を評価し、攻撃の糸口となりうる箇所を特定します。 ● 統合リスク評価 └各診断の結果を単一ダッシュボードで一元管理。公開状況や資産の重要性を加味して自動スコアリングし、AIが修復手順を提示します。 ━━━━━━━━━━━━━━━━━━━━━━ ■ Securifyが選ばれる理由 ━━━━━━━━━━━━━━━━━━━━━━ ・【最短1営業日で導入】：ノーコードでの診断対象設定のみ。初期費用・作業費用はかからずスモールスタートが可能です。 ・【誰でも扱える直感的なUI】：非エンジニアの方でも運用できるシンプルな操作性です。 ・【クラウドもオンプレもカバー】：マルチクラウドと社内ネットワークの両方を監視できます。 ・【国産SaaSならではの安心感】：NTTデータ・SCSKから資本業務提携を受けた株式会社スリーシェイクがフルスクラッチで開発。専任担当者が導入後も伴走支援します。 ━━━━━━━━━━━━━━━━━━━━━━ ■ 導入実績と評価 ━━━━━━━━━━━━━━━━━━━━━━ ・有償契約企業 300社以上 ・経済産業省「情報セキュリティサービス基準」適合 ・ITreview含む各プラットフォームによる表彰実績多数

• 4.4

  機能満足度

  平均：4.3

• 4.6

  使いやすさ

  平均：4.5

• 4.0

  導入のしやすさ

  平均：4.2

• 4.8

  サポート品質

  平均：4.3

GitGuardian

GitGuardian

3.5

1

GitGuardianとは、GitGuardianが提供しているSAST/DAST製品。ITreviewでのユーザー満足度評価は3.5となっており、レビューの投稿数は1件となっています。

• 4.0

  機能満足度

  平均：4.3

• 4.0

  使いやすさ

  平均：4.5

• 5.0

  導入のしやすさ

  平均：4.2

• 2.0

  サポート品質

  平均：4.3

SonarQube

Sonar

-

評価対象レビューが0件のため点数が反映されておりません

0

SonarQubeとは、Sonarが提供しているSAST/DAST製品。レビュー件数は0件のため、現在レビューを募集中です。

• -

  機能満足度

  平均：4.3

• -

  使いやすさ

  平均：4.5

• -

  導入のしやすさ

  平均：4.2

• -

  サポート品質

  平均：4.3

OX Security

OX Security

-

評価対象レビューが0件のため点数が反映されておりません

0

OX Securityとは、OX Securityが提供しているSAST/DAST製品。レビュー件数は0件のため、現在レビューを募集中です。

• -

  機能満足度

  平均：4.3

• -

  使いやすさ

  平均：4.5

• -

  導入のしやすさ

  平均：4.2

• -

  サポート品質

  平均：4.3

Aikido Security

株式会社ＡｎｄＧｏ

-

評価対象レビューが0件のため点数が反映されておりません

0

Aikido Securityとは、株式会社ＡｎｄＧｏが提供しているCSPM、ソフトウェア構成分析ツール（SCA)、SAST/DAST、コンテナスキャンツール製品。レビュー件数は0件のため、現在レビューを募集中です。

• -

  機能満足度

  平均：4.3

• -

  使いやすさ

  平均：4.5

• -

  導入のしやすさ

  平均：4.2

• -

  サポート品質

  平均：4.3

Snyk

Snyk Ltd.

-

評価対象レビューが0件のため点数が反映されておりません

0

Snykとは、Snyk Ltd.が提供している脆弱性管理ツール、SAST/DAST、コンテナスキャンツール製品。ITreviewでのユーザー満足度評価は4.2となっており、レビューの投稿数は4件となっています。

• -

  機能満足度

  平均：4.3

• -

  使いやすさ

  平均：4.5

• -

  導入のしやすさ

  平均：4.2

• -

  サポート品質

  平均：4.3

GitLab

GitLab Inc.

-

評価対象レビューが0件のため点数が反映されておりません

0

GitLabは、最も包括的なAI搭載のDevSecOpsプラットフォームです。ソース コード管理から CI/CD、統合セキュリティに至るまで、必須の DevSecOps ツールをすべて単一の包括的な DevSecOps プラットフォームに統合することで、チームが開発コストを削減し、市場投入までの時間を短縮し、より安全でコンプライアンスに準拠したアプリケーションを提供できるように支援します。 Fortune 100 企業の半数以上を含む世界中の何百万人ものユーザーが、ソフトウェアをより迅速に構築するために GitLab を使用しています。

• -

  機能満足度

  平均：4.3

• -

  使いやすさ

  平均：4.5

• -

  導入のしやすさ

  平均：4.2

• -

  サポート品質

  平均：4.3

HCL AppScan

株式会社エイチシーエル・ジャパン

-

評価対象レビューが0件のため点数が反映されておりません

0

HCL AppScanは、AIを活用してWebアプリケーションやモバイルアプリケーション、Web APIの脆弱性を診断、検出し、修正を支援する、アプリケーションセキュリティの統合ソリューションです。高い検出率と継続的なアップデートにより、最新の脅威に対するセキュリティを保持します。経済産業省が公表する「情報セキュリティサービス基準」では、サービスの品質確保を示す基準としてHCL AppScanを使用した脆弱性診断が推奨されています。HCL AppScanは動的診断(DAST)、静的診断(SAST)、インタラクティブ解析（IAST）、構成解析(SCA)を統合的に提供し、オンプレミスでもクラウドでもご利用いただけます。 ■ 高度なスキャン機能: SQLインジェクションやクロスサイトスクリプティングなど、幅広い脆弱性を検出します。定期的なアップデートで最新の脅威にも対応 ■ カスタマイズ可能なスキャンシナリオ: アプリケーションの特定の要件に合わせた詳細なスキャンシナリオを作成し、正確な脆弱性検出を実現 ■ 包括的なレポート: 開発者、セキュリティチーム、管理者向けにカスタマイズされた詳細なレポートを生成し、実用的な洞察と対策を提供 ■ 統合と自動化: CI/CDパイプラインとシームレスに統合し、自動スキャンと継続的なセキュリティ監視を可能にします ■ ユーザーフレンドリーなインターフェース: 直感的なインターフェースにより、セキュリティ専門家や開発者が効率的にツールを使用できます ■ 柔軟なライセンスオプション: 評価用の試用ライセンスから広範なセキュリティ評価用の包括的なライセンスまで、様々な組織のニーズに対応したライセンスモデルを提供します ■ 充実したパートナーエコシステム: 導入支援から診断レポートの読み方、検出された脆弱性への対応、セキュリティコンサルティングまで、HCL AppScanのパートナーがセキュリティ課題の解決をサポートします ～～ パートナーのご紹介 ～～ 株式会社CAICAテクノロジーズ https://www.caica-technologies.co.jp/service_006/ 株式会社CEL https://celab.co.jp/service テクマトリックス株式会社 https://www.techmatrix.co.jp/product/appscan/index.html

生成AI機能

その他

アプリケーションの静的解析で発生するノイズや誤検出を大幅に削減(トリアージ)することで、開発段階での脆弱性診断をスムーズにする機能。

生成AI機能満足度

-

評価対象レビューが0件のため点数が反映されておりません

0

• -

  機能満足度

  平均：4.3

• -

  使いやすさ

  平均：4.5

• -

  導入のしやすさ

  平均：4.2

• -

  サポート品質

  平均：4.3