SPHIOR

SPHIOR CODE

開発スピードを落とさず、安全なコードをリリースする。

一度インストールするだけ。すべてのPRとプッシュに対して決定論的なコード解析と依存関係の脆弱性スキャンを自動実行。SAST検出・SCAアラート・修正手順・CVSSスコアがGitHub上にそのまま表示。AIなし、設定不要、画面の切り替えも不要です。

GitHubにインストール料金を見る

SAST — 12言語対応SCA — 8エコシステム設定不要

auth/session.ts

12const email = req.query.email;

14const user = await db.query(

15 'SELECT * FROM users WHERE email = ' + email

16);

CriticalCWE-89信頼できない入力から SQL を組み立てています

プレースホルダを使い、値は連結せず引数として渡してください。

対応言語

TypeScript

JavaScript

Python

Java

Ruby

PHP

SQL

Rust

Kotlin

Swift

仕組み

Pull Requestからセキュリティフィードバックまで、数秒で完了。

SPH 01

PR / Push

一度のインストールで、すべてのコード変更を出荷前に自動レビュー。

SPH 02

SAST + SCA

コードと依存関係の脆弱性を、スプリントではなく数秒で検出。

SPH 03

Check Run

修正手順がPRに直接表示。ダッシュボード不要、コンテキストスイッチなし。

SPH 04

月次レポート

すべてのスキャンが監査対応のエビデンスに。コンプライアンスが自動で回る。

どこで使えるか

いま使っているエディタの中で。

ログインする画面はありません。検出は原因の行にそのまま出て、MCP を通じてお使いの AI アシスタントからも読めます。

拡張機能

sphior

SPHIOR CODEv0.1.0

シークレットと危険なコードパターン（CWE）を決定論的に検出。AI 不使用・ソースは外に出しません。

sphiorアカウント不要 — 解析は端末内で完結します

インストール

検出結果は AI アシスタントがそのまま読んで直します。ファイル・行・理由まで揃った状態で渡ります。

Cursor

Claude Code

VS Code

GitHub Copilot

Cline

Continue

Windsurf

Zed

JetBrains AI