開発中のソースコードを静的に解析し、脆弱性や不正なデータの流れを見つけて修正を支援する。IDE・GitのPR・CLI/CIで確認し、クラウド、非公開Gitの接続、コードを送らないLocal Engineを構成に応じて使う。