| ウェブサイト | stackhawk.com |
| カテゴリ | セキュリティテスト |
| ライセンス | プロプライエタリ |
| 料金 | 無料トライアル付きのカスタム有料プラン。アプリ数、スキャン数、チーム規模に基づく料金。 |
概要
StackHawkは、スキャナー連携、継続的なスキャン、実行可能な脆弱性レポートにより、CI/CDでのAPIセキュリティテストを自動化します。
メリット
- CI/CD や主要なスキャナーと連携
- 自動による継続的な API セキュリティテスト
- 再現手順付きの実行可能な指摘事項
- 開発者に優しいダッシュボードとワークフロー
- OWASP Top 10 およびビジネスロジックテストに対応
デメリット
- 料金が公開されていない
- 誤検知を減らすためにチューニングが必要な場合がある
- 高度な機能は上位プランでのみ利用可能な場合がある
- 広範なアプリケーションセキュリティスイートほど成熟していない
総評
StackHawk は、自動スキャンと明確な修正ガイダンスにより、API セキュリティテストを開発者のワークフローに組み込む点で優れています。CI/CD セキュリティと開発者によるオーナーシップを重視するチームに適しています。主なトレードオフは、料金が不透明であることと、ノイズの多い指摘事項に対してチューニングが必要になる可能性があることです。