# Qwiet AI by Harness

ソースコードや依存関係などをまとめてスキャンし、到達可能性や悪用状況をもとに脆弱性の対応優先度を判断できます。AIによる修正案は、開発者が確認・テストしてから適用できます。

- Findings24: <https://findings24.com/ja/tools/qwiet-ai-by-harness>
- ウェブサイト: <https://qwiet.ai>
- 料金: Freemium
- カテゴリー: AI開発者ツール

## Qwiet AI by Harnessとは？

Qwiet AI by Harnessは、開発者やアプリケーションセキュリティ（AppSec）チーム向けのアプリケーションセキュリティ製品です。ソースコード、オープンソース依存関係、Infrastructure as Code、コンテナ、シークレットを単一のスキャンワークフローでチェックします。検出結果には到達可能性や悪用状況に関する情報が含まれ、どの問題から調査するかを判断する際に役立ちます。

AIによる修正支援では、スキャン結果とともにコード変更案を提示します。開発者は適用前に変更案を確認してテストできます。Qwiet AIは現在Harnessの一部です。この製品は、より広範なソフトウェアデリバリープラットフォームの中で、コードスキャン、優先順位付け、修正に重点を置いています。

## Qwiet AI by Harnessでできること

### 統合セキュリティスキャン

SAST、SCA、Infrastructure as Code、コンテナ、シークレットの分析をまとめ、結果を一つの画面で確認できます。

### 到達可能性に基づく優先順位付け

脆弱性のあるコードが到達可能かどうかを特定し、修正の優先順位を決める際に実際のエクスプロイトも考慮できます。

### AIによる修正支援

AI Autofixやエージェントが生成するコード変更を利用して、脆弱性の修正に取り組めます。提案された変更は、アプリケーションに適用する前に確認・テストしてください。

### 開発者向けの検出結果

コードスキャンの結果と脆弱なコードのコンテキストを確認し、開発者が検出事項を調査して変更を計画できます。

### パイプラインに対応したスキャン

ソフトウェアデリバリーのワークフローにアプリケーションセキュリティ分析を組み込み、到達可能で悪用されるおそれのある脅威に重点を置いてトリアージできます。

## 利用シーン

### 修正 backlog の優先順位付け

AppSecチームは、どの検出事項をすぐに調査すべきか判断する前に、到達可能性や悪用状況に関する情報を確認できます。

### 検出事項に対するコード変更の確認

開発者は、脆弱性のコンテキストやAIによる修正案を変更の出発点として活用し、その後、自らテストとレビューを行えます。

### AppSecチェックの集約

ソースコード、依存関係、インフラストラクチャ、コンテナ、シークレットの検出結果を、開発チーム向けの単一のスキャンワークフローにまとめます。

### デリバリープロセス内でのスキャン

エンジニアリングチームは、パイプラインにスキャンを組み込み、ソフトウェアデリバリーの一環としてセキュリティ上の検出事項を確認できます。

## よくある質問

### Qwiet AIは何を分析しますか？

スキャンワークフローでは、SAST、SCA、Infrastructure as Code、コンテナ、シークレットを対象とします。個別の結果リストをまとめる代わりに、チームは分析結果を一つの画面で確認できます。

### 検出結果の優先順位はどのように決まりますか？

Qwiet AIは、実際のエクスプロイトを含む到達可能性や悪用可能性のコンテキストを用いて、アプリケーションに影響するおそれのある脆弱性にチームが注力できるよう支援します。検出結果を自社のコードやデプロイ環境に照らして評価するのは、引き続きチームの役割です。

### 脆弱性を自動で修正できますか？

AI AutofixやAIエージェントが、修正のためのコード変更を提示します。提案された変更は適用前に開発者が確認・テストしてください。修正案はアプリケーションの安全性を保証するものではありません。

### Harnessとはどのような関係ですか？

Harnessは、旧ShiftLeftであるQwiet AIを2025年9月に買収しました。Qwiet AIは、ここで説明するアプリケーションセキュリティ製品として提供されています。Harnessのより広範なプラットフォームには、その他のソフトウェアデリバリー製品も含まれます。

### チームで評価するにはどうすればよいですか？

Qwiet AIを通じてデモを依頼し、自社アプリケーション向けのスキャンと修正のワークフローを確認するとともに、チームでの利用条件や商取引条件について相談してください。

## クイック情報

- **製品タイプ**: アプリケーションセキュリティとコード分析
- **主な利用者**: 開発者、アプリケーションセキュリティチーム
- **分析対象**: SAST、SCA、Infrastructure as Code、コンテナ、シークレット
- **ワークフロー**: スキャン、優先順位付け、確認、修正
- **企業**: Harnessの一部。旧称ShiftLeft