HoundDog.ai

1回のスキャンで、機密値が代入、変換、関数呼び出しを経てデータの行き着く先まで追跡される。個人情報検出は103種類のデータ要素を個人情報、医療、金融、機密の4区分でカバーし、ログ、ファイル、データベース、HTTP API、Cookie、サードパーティSDKなど800以上の流出先を監視する。各フローには露出データの最も高い機密度に応じた深刻度が付き、漏れたクレジットカード番号はメールアドレスより重く扱われる。

スキャンはRustで書かれたルールベースの静的解析エンジンで動き、言語モデルは使わない。同じコミットなら毎回同じ結果が出るので、ビルド間でスキャンを比べても指摘が揺れない。最新のノートPCで100万行以上のコードを数秒で解析する。エンタープライズ版には任意のAIレビューがあるが既定では無効で、組織が自前のプロバイダーを接続したときだけ動く。

2本目の柱は、すべてのgRPC／Thriftサービスとメソッド定義、それを使うサーバーとクライアントの生きたカタログを、ファイル、行、ブランチ、コミットまで解決して作る。IDLファイルが残す問いに答える。どのサービスがこのAPIを消費し、フィールドやRPCを変えると何が壊れるか。このコンテキストはAIエージェント向けで、プロンプトのたびにアーキテクチャを再発見する手間をなくす。REST対応はロードマップ上にある。

この静的コードスキャナーは、コマンドラインからも、VS Code、JetBrains IDE、Cursorの拡張機能からも実行できる。CLIは深刻度、データフローの追跡、Markdownレポート出力のオプションを取り、別のコマンドが対応するデータ要素と流出先の最新一覧を表示する。開発者はエディタを離れずに指摘を確認でき、pipelineのジョブは同じ出力を自動チェックに使う。

エンタープライズ版では、スキャナーがGitHub、GitLab、Bitbucketにつながり、Azure Pipelines、CircleCI、GitHub Actions、GitLab CI/CD、Jenkinsで動く。自前ホストの配備はpull requestごとにCIで横断カタログを更新するので、APIコンテキストはチームの出荷速度に合わせて最新を保つ。指摘はJiraやLinearにも流れ、Slackやメールの通知にも届く。

組織はプラットフォームを完全に自社ネットワーク内で動かせる。コードと生成されたカタログは自社インフラに留まる。自前ホストはSSO、ロールベースのアクセス制御、監査ログを加え、より大きなプラットフォームとつながる。ソースコードを第三者へ出せないチームにとって、これを可能にする構成がこれだ。

エンタープライズ版はスキャン結果を構造化されたプライバシー出力に変える。RoPAを生成し、PIAとDPIAの作業を支え、活動をGDPR、HIPAA、CCPA、EU AI Actの義務に対応づける。各指摘はコードに基づく証拠を伴うので、レビューは誰かがフォームに打ち込んだメモではなく、特定のファイルと行を指せる。