ソフトウェア開発ライフサイクル（SDLC）において、セキュリティは今なお最も越えにくい課題の一つです。静的アプリケーションセキュリティテスト（SAST）や動的アプリケーションセキュリティテスト（DAST）は長年使われてきましたが、大量の誤検知（False Positives）と複雑な業務ロジック脆弱性への対応不足によって、セキュリティチームと開発チームは常に疲弊しています。