Secret Scanning | Datadog
Security

Secret Scanning

開発ワークフローの早期にシークレットを検出し、認証情報の露出を防止

開発ワークフローの早期にシークレットを検出し、認証情報の露出を防止
開発ワークフローの早期にシークレットを検出し、認証情報の露出を防止
開発ワークフローの早期にシークレットを検出し、認証情報の露出を防止
開発ワークフローの早期にシークレットを検出し、認証情報の露出を防止

機能概要

Datadog Code Security Secret Scanning は、コードベース、リポジトリ、パイプライン全体で認証情報の漏洩を防ぎ、機密データを保護します。Secret Scanning は、ソースコードや設定ファイル内で露出した API キー、トークン、パスワードを直接スキャンし、リスクの早期発見と解決を支援します。バージョン管理システムや CI/CD ワークフローと連携する Code Security Secret Scanning は、機密情報を含むコミットやマージを自動的にブロックします。また、サードパーティプロバイダーを通じて露出した認証情報をリアルタイムに検証し、実際の脅威への対応を優先します。

Explore the Datadog Security Suite

Datadog Security

本番環境に至る前に認証情報の漏洩を防止

  • ソースコードリポジトリをスキャンし、露出したパスワード、API キー、暗号化キーを開発環境の外に出る前に自動検知
  • リポジトリ内で漏洩したシークレットを、コンテキストを付加した検出結果で明らかにし、チームに即座に通知
  • 有効な認証情報を検証し、誤検知を減らして最も重大な露出への対応を優先
Datadog Secret Scanning Code Security 製品を表示したアプリのスクリーンショット
Datadog Secret Scanning Code Security 製品を表示したアプリのスクリーンショット

AI 生成コードを安全に維持

  • 機械が生成したソースコードを自動検証し、機密の認証情報がエージェント経由で漏洩しないことを確認
  • AI 生成コードを安全かつ迅速にリリース
  • Datadog の重大度スコアを活用し、検出結果に優先順位を設定
Datadog Secret Scanning Code Security 製品を表示したアプリのスクリーンショット
Datadog Secret Scanning Code Security 製品を表示したアプリのスクリーンショット

既存の開発プロセスへの組み込み

  • チームの作業方法を変更することなく、GitHub、GitLab、Azure DevOps、CI/CD の各プラットフォームと直接連携して、スキャンを自動実行
  • 既存の自動化フレームワークに適した軽量のインテグレーションで、ビルド・デプロイパイプラインにスキャン手順を追加
  • 即時のアラートとトリアージに向けて、開発ワークフローにセキュリティを容易に組み込み可能
Datadog Secret Scanning Code Security 製品を表示したアプリのスクリーンショット
Datadog Secret Scanning Code Security 製品を表示したアプリのスクリーンショット

次のステップ

Datadog 製品スイート全体を 14 日間無料でお試しいただけます


詳細はこちら

デモをリクエスト

ドキュメントを表示 価格設定を表示