コード常時監視のソブリンプラットフォーム · ルクセンブルクで設計・運用
LuxGap DevOpsはリポジトリに読み取り専用で接続し、ソフトウェアを継続的に分析します。バイブコーディングの管理、コードセキュリティ、アプリケーションのペンテスト、自動テスト、そしてNIS2・DORA・GDPR・AI法のコンプライアンスエビデンス。1コード行あたり月額€0.01（税抜）から。
課題
コードアシスタントはソフトウェアの生産量を何倍にもしましたが、レビューは増えていません。バイブコーディングは数時間で機能を届けますが、同時に平文のシークレット、脆弱な依存関係、インジェクション、ガバナンスルールからの逸脱も持ち込みます。誰にも気づかれないままに。
LuxGapが顧客から引き継ぐコードでは、セキュリティ・品質ルールへの適合率は10〜20%にとどまります。当社が自社の開発者に求めるのは90〜100%です。その間に、NIS2とDORAは経営者にシステムセキュリティの個人責任を課し、AI法はAI利用の文書化を義務づけています。
LuxGap DevOpsはソフトウェアを常時分析下に置き、あらゆる逸脱をリアルタイムで通知し、監査人・取締役会・規制当局が求めるエビデンスを生成します。
10〜20%
LuxGapが引き継ぐコードで確認された適合率
90〜100%
LuxGapの開発者に求める適合率
€0.01
1コード行・月あたり、すべて込み
機能
各モジュールは同じ接続の上で動作し、同じポータルに集約されます。コードに何もインストールする必要はありません。
バイブコーディングの管理
プラットフォームは、AIアシスタントが生成し人がレビューしていないコードを特定し、開発ルールと照合して、あらゆる逸脱を通知します。アシスタントが持ち込んだシークレット、疑わしい依存関係、非互換ライセンス、ガバナンスの記述とコードの実態のずれなど。
コードのセキュリティ
SQLインジェクション、平文のシークレットや鍵、依存関係の既知の脆弱性（CVE）、危険な設定、OWASP非準拠。すべての検出事項は重大度で分類され、推奨される修正が添えられ、クローズまで追跡されます。
アプリのペンテスト
自動化されたアプリケーション侵入テストが、デプロイ済みのアプリケーションに対して継続的に実行され、実際の攻撃手法を再現します。結果はコードの検出事項と同じポータルに届き、チームがすぐ使えるレポートになります。LuxGapのペンテスト専門家による手動ペンテストで補完することも可能です。
自動テスト
AI駆動のロボットが業務フロー（ログイン、入力、決済、エクスポート）を再現し、顧客より先にリグレッションを検出します。自社パイプラインの結果も同じ場所に集約されます。
コンプライアンス
監査人はもはや署名済みのポリシーでは満足しません。ガバナンスが約束することをコードが実行していると確認したいのです。LuxGap DevOpsはそれを継続的に実証します。
すべてのコントロールがタイムスタンプ付きエビデンスを生成。監査人、DPO、CISO、規制当局向けに保管・エクスポートできます。
プラットフォームがコンプライアンスロードマップを生成・追跡し、ガバナンスとコードのギャップを可視化します。
ガバナンス・コード・インフラを相関させる単一の指標。経営層にも見え、現在地をひとつの数字で示します。
監査人、DPO、CISOのための読み取り専用の専用アカウント。監査前の手作業の抽出はもう不要です。
仕組み
フォージ（GitHub、GitLab、Azure DevOps）、データベース、必要ならサーバーへの読み取り専用アクセスをLuxGapに付与します。書き込み権限は不要、コードへのインストールも不要です。
分析はルクセンブルクのLuxGapインフラ上で、インターネットに公開されずに実行されます。ポータルdevops.luxgap.comは結果の安全なミラーにすぎません。
各検出事項は重大度で分類され、推奨修正とともに届きます。テストロボットがフローを再現し、ペンテストはデプロイ済みアプリに対して実行されます。
エビデンスリポジトリは自動で満たされ、ウォーターマークは更新され、監査人はいつでもアクセスできます。
コード行数は接続時に自動でカウントされ、ポータルに常時表示されます。支払い対象を常に正確に把握できます。
ソブリンティ
ソースコードは企業で最も露出しやすい産業機密です。LuxGap DevOpsは、それが決して外に出ないよう設計されています。処理はルクセンブルクの自社インフラで、既定では外部AIモデルへの送信なし、ルクセンブルク法準拠の契約、チームはルクセンブルク拠点。
相互運用性
GitHub、GitLab（クラウド／セルフホスト）、Azure DevOps。読み取り専用接続、パイプラインへのエージェント不要。
読み取り専用接続で、コードとスキーマが同じ物語を語っているか確認：シークレット、個人データ、アクセス権。
サーバーをオプション接続し、コード・設定・インフラをウォーターマークで相関づけます。
既存の結果を取り込み集約：JUnit、SARIF、カバレッジ、k6。ツールはそのまま、視点はひとつに。
オプションで、重大アラートをLuxGapのマネージドSOCへエスカレーション。当社チームが対応します。
COBOLからTypeScript、SQLからPythonまで。分析は言語にもフレームワークにも依存しません。
料金
ユーザー単位のライセンスも、リポジトリやパイプラインごとの追加料金もありません。監視対象のコード面積に対して支払い、それをポータルで確認できます。
€0.01 税抜
1コード行・月あたり
サブスクリプションに含まれるもの
25,000行 = €250 · 50,000行 = €500 · 120,000行 = €1,200 · 300,000行 = €3,000
月額 €250（税抜）
12か月契約で €3,000（税抜）
参考見積りです。正確なカウントは接続時に行われ、ポータルに常時表示されます。
ルクセンブルクのLuxGapサーバーへ毎日コピー。
VPN内・インターネット非接続のVaultwarden保管庫で、シークレットをコードから完全に排除。
ルクセンブルク・フランス・ドイツの3拠点で負荷分散とフェイルオーバー。
ルクセンブルクのグループインフラでのホスティング、ドイツでのリカバリ。
自動ペンテストを補完する、LuxGap専門家による手動侵入テスト。
明示的なご要望がある場合のみ。コードは境界の外へ出ます。特別な要件がない限りお勧めしません。
対象
CSSFとDORAの対象となる銀行、保険会社、PSF、運用会社：重要アプリケーションとICTプロバイダーの統制を証明します。
NIS2対象の病院、検査機関、行政機関：機微データを扱うコードを、エビデンスとともに監視します。
納品物の中身が見えませんか？LuxGap DevOpsが主導権を取り戻します：実際の品質水準、脆弱性、依存関係、そして再交渉のためのエビデンス。
バイブコーディングの速度はそのままに、リスクは負わない：生成されたすべての行が特定・レビュー・文書化されます。
ソブリンホスティング、バックアップ、シークレット保管庫、サイトの法令遵守、超高可用性のためのマルチサイト分散。ルクセンブルクのひとつのチーム — LuxGap、LuxApps、LuxOps — がアプリケーションのライフサイクル全体を引き受けます。
よくある質問
常時分析の対象とするソフトウェアのソースコード行です。カウントはリポジトリ接続時に自動で行われ、その後もポータルに常時表示されます。支払い対象を常に正確に把握できます。
いいえ。LuxGap DevOpsはフォージ、データベース、（ご希望なら）サーバーに対して読み取り専用でのみ動作します。コードを変更することは決してなく、パイプラインに何もインストールしません。
既定では決して送信されません。分析はルクセンブルクのLuxGapインフラ上で、インターネットに公開されずに実行されます。外部AIによる分析はオプションとしてのみ存在し、明示的なご要望に基づき分析ごとに課金されます。その際、コードが境界の外へ出ることを事前にお知らせします。
すべての言語です。GitHub、GitLab（クラウド／セルフホスト）、Azure DevOpsのフォージに読み取り専用で接続します。既存パイプラインの結果（JUnit、SARIF、カバレッジ、k6）はポータルに集約されます。
直ちにポータルに「重大」として表示され、推奨修正が添えられ、ご担当者へアラートが送信されます。オプションで、重大アラートをLuxGapの24時間365日マネージドSOCへエスカレーションし、当社チームが対応します。
このページ下部の申し込みフォームにご記入ください。LuxGapが24時間以内に正式見積りとサブスクリプション契約（12か月契約）をお送りします。契約締結後、読み取り専用アクセスの開放と接続を一緒に進めます。
はい。料金は監視対象すべてのアプリケーションのコード行数の合計で、1行・月あたり€0.01（税抜）、全体で月額最低€250（税抜）です。
はい。プラットフォームはNIS2・ISO 27001ロードマップを生成・追跡し、各コントロールのタイムスタンプ付きエビデンスを登録し、ガバナンス・コード・インフラをウォーターマークで相関させ、AI法に基づき文書化すべきAI生成コードを特定します。監査人には読み取り専用の専用アクセスが用意されます。
継続的に補完します。手動テストの合間に、攻撃手法がデプロイ済みアプリケーションに対して自動で再現されます。手動ペンテストはオプションでLuxGapの専門家が実施します。
ルクセンブルクのLuxGapグループインフラ上です。EU域外へは何も出ず、分析エンジンはインターネットに公開されません。
最低12か月、月次請求です。最低請求額は月額€250（税抜）です。
はい。読み取り専用の監査人アカウントが含まれます。お客様を介さずに、エビデンス、レポート、ウォーターマークを閲覧できます。
お申し込み
オンライン決済はありません。ソフトウェアの概要をお送りいただければ、LuxGapが24時間以内に正式見積りと契約書をお届けします。
必須はメールアドレスのみです。その他は確定見積りの準備に役立ちますが、後から入力していただけます。
試行回数が多すぎます。数分お待ちいただくか、直接メールでご連絡ください。 julien.winkin@luxgap.com.
送信できませんでした。しばらくしてから再試行するか、直接ご連絡ください： julien.winkin@luxgap.com.
LuxGapチームが24時間以内に、正式見積りと契約書をご記入のアドレスへお送りします。それまでの間に、接続するリポジトリの一覧と技術担当者をご準備いただけます。
グループのサービスを見る