動画

90秒でわかる「Cantata」の魅力

「Cantata」C/C++言語対応の動的テストツールです。コンパイラからビルド管理および要件管理ツールまで、幅広い組込み開発用ツールと連携します。ECLIPSE® GUI、密接なツール統合、C/C++ソースコードで記述されたテストが「Cantata」の使い勝手の良さを支えています。

未来のクルマ開発を支えるバージョン管理ツールの選び方

「Helix Core」は、高いスケーラビリティと高速性を兼ね備えたバージョン管理ツールです。サイバーセキュリティ対策やコンプライアンス対策、分散開発環境におけるデジタルアセット管理など多数の役立つ機能を搭載し、車載ソフトウェア開発の様々な課題を解決します。

<製品紹介>脆弱性静的解析ツール「Checkmarx CxSAST」

ソースコードに潜む脆弱性を検出し可視化することでセキュアなソフトウェア開発を支援する、セキュリティに特化した高精度で柔軟性のある静的解析ツール「Checkmarx CxSAST」。Go言語を始めとする最新のプログラミング言語や関連するフレームワークに対応し、何百種類もの脆弱性を検出できます。

<実演動画>開発中に脆弱性を対策

脆弱性を正しく指摘して適切に修正できないと、ツールを使用する意味がありません。 Eclipseの中で脆弱性静的解析ツール「Checkmarx CxSAST」が提示する脆弱性箇所と対策内容を使用して、コーディング中に修正する実例を紹介します。

<実演動画>OWASP Top 10 2017の脆弱性検査を行い修正する<コード修正編>

脆弱性静的解析ツール「Checkmarx CxSAST」ではOWASP Top 10 2017の検査を行うことが可能です。 実際に“OWASP Top 10 2017のA2認証の不備”の脆弱性が発生するソースコードをCheckmarx CxSASTが検査して脆弱性箇所を指摘。Checkmarx CxSASTが提示する脆弱性の原因と対策方法・説明 を参考に修正を行っていく実例を紹介します。

<実演動画>OWASP Top 10 2017の脆弱性検査を行い修正する<脆弱性動作確認編>

脆弱性静的解析ツール「Checkmarx CxSAST」ではOWASP Top 10 2017の検査を行うことが可能です。 この動画では、<コード修正編>で脆弱性を修正したアプリケーションを実際に動作させ、脆弱性修正前と修正後の動作を比較し、脆弱性によって引き起こされる危険な動作と脆弱性対策によって実現できる対策効果を確認できます。

<実演動画>動的テスト+インタラクティブアプリケーション脆弱性検査ツール「Checkmarx CxIAST」で自動的に脆弱性箇所を特定する

脆弱性の動的検査は、実際にアプリケーションを動作させた際の応答をみて脆弱性の有無を判断するため、脆弱性の原因の特定は別途ソースコードをレビューして行います。 この動画では、動的テストが実施した脆弱性検査に「Checkmarx CxIAST」が“自動的に反応”し、ソースコード内部の脆弱性箇所を特定する実例を紹介します。

<実演動画>Webクロール+「Checkmarx CxIAST」で、 APIの脆弱性検査を自動化する

現代のWebアプリケーションの主流であるシングルページアプリケーションは、多くの APIで構成されています。 APIをもれなく検査するには、Webクロールの自動巡回が有用です。Webクロールの自動巡回と「Checkmarx CxIAST」を組み合わせると、自動でAPI内部のソースコードを脆弱性検査できます。OWASP Benchmarkアプリケーションに対して、Webクローラが自動で脆弱性検査する動作を紹介します。

<製品紹介>体験型AppSecマイクロラーニングサービス「Codebashing」

“安全にコーディングする方法”を学習しませんか?「Codebashing」は、ソフトウェア開発やウェブサイト管理に携わるセキュリティ担当者が、最新のセキュリティ脅威とその対策について、ゲーム感覚で楽しみながら学習できるオンラインサービスです。 “開発者にとって”最も効果的な学習環境とは何かを考えて開発されています。

Checkmarx CxSAST利用ガイド

Checkmarxの基本的な使い方を説明したショートムービーです。

Helix Visual Client (P4V) Version 2014.3 ダウンロード・インストール手順

Helix Visual Client (P4V) Version 2014.3のダウンロード・インストール手順を説明したショートムービーです。

Helix Visual Client (P4V) Version 2017.2 ダウンロード・インストール手順

Helix Visual Client (P4V) Version 2017.2のダウンロード・インストール手順を説明したショートムービーです。

Helix Versioning Engine (P4D) ダウンロード・インストール手順

Helix Versioning Engine (P4D) のダウンロード・インストール手順を説明したショートムービーです。

Helix Visual Client (P4V) Version 2014.3 日本語化パッチ適用手順

Helix Visual Client (P4V) Version 2014.3の日本語化パッチ適用手順を説明したショートムービーです。

Helix Plugin for Graphical Tools (P4GT) ダウンロード・インストール手順

Helix Plugin for Graphical Tools (P4GT) のダウンロード・インストール手順を説明したショートムービーです。

Cantataのご紹介

Cantataを紹介したショートムービーです。

Perforce Helixのご紹介

Perforce Helixの特長を紹介したショートムービーです。

The Single Source of Truth for NVIDIA

NVIDIAにおけるPerforce Helixの利用事例を紹介したショートムービーです。