Codecop

概要

AI生成コードのセキュリティ脆弱性を自動検出するツール。26カテゴリを横断し、OWASP + CWEへマッピング。コード貼り付け・ZIPアップロード・GitHubリポジトリScan対応。PDF監査レポートと修正提案を提供。

主な機能

• ハードコードされた秘密情報、CORSの誤設定、IDOR、未認証のファイルアップロード、SQLインジェクションなどを検出
• OWASP + CWE への対応と 26 カテゴリ横断

使い方

• コードを貼り付ける、ZIPをアップロード、GitHubリポジトリを指定してスキャン
• 無料プラン: 3 回、Pro: 無制限

出力

• 完全な PDF 監査レポートと修正提案