個人dev

概要

利用している技術

秘密情報検出(gitleaks、Git履歴を含む)、依存関係の脆弱性(Trivy・Grypeの相互検証)、静的解析(Semgrep)、OSSライセンス・SBOM(ScanCode)。コードは隔離環境でのみ解析し、外部AIには送信せず、診断後に自動削除します。最大10GBのソースを分割して解析します。

サービスのPR点

【10/19〜10/23 レビュープログラム】診断を1つ選んで自社コードで実行し、正直なレビューを書けば0円です。PayPalで定価($119)の与信枠を確保するだけで申込時の請求はありません。7日以内にソース提出→24時間以内にレポート(英語)→3日以内にレビューで与信解除。⚠️申込から10日以内にレビューがない場合は定価が請求されます。好意的・批判的どちらのレビューでも可。1社1回、社名・代表者名を導入事例として紹介することに同意が必要です。

今後の追加機能など

診断画面・レポートの日本語対応、継続モニタリング(新しい秘密情報・CVEの月次通知)を予定しています。

その他メッセージ

🔒 ソースコードは安心してお預けください。自社のソースコードを外部に預けることがいかに機微かを理解しています。TechDDの診断エンジンは外部から遮断された閉域網でのみ稼働します。診断は隔離された環境でのみ行い、レポート生成後にソースコードは自動で削除されます。外部AIや他のサービスには一切送信しません。解析にはGitleaks・Semgrep・Trivy・ScanCodeなど、グローバル大企業のセキュリティチームが実際に使う検証済みの技術を採用しています。