divx、脆弱性診断サービスにAIによるコードレビュー機能を追加
マイナビニュース / 2024年8月30日 9時54分
divxは8月29日、Webセキュリティ診断サービスにAI(Artificial Intelligence:人工知能)によるソースコード解析機能を追加したことを発表した。手作業や目視のみでは発見が難しいソースコードのセキュリティリスクをAIが検出し、修正提案を行う。すでにリリース済みのサービスについてもリスクの洗い出しが可能だという。
○Webセキュリティ診断サービス
情報漏えいやデータ改ざん、不正プログラムの実行といったサイバー攻撃を未然に防ぐために、同社は2022年に「Webセキュリティ診断」の提供を開始した。さらに同社は2023年3月にAIを利用した開発への完全シフトを宣言するなど、AI技術を利用したソリューション提供を進めている。
今回新たに追加したAIによるソースコード解析は、クロスサイトスクリプティングやSQLインジェクションといったサイバー攻撃への対策として、ソースコードに潜んでいる問題点(脆弱性)をAIが検出して修正提案を行う。AIを利用してコードレベルで脆弱性診断を行うことで、テスト工数の短縮とセキュリティリスクの洗い出しを支援する。
○マージリクエストのコードレビューにも対応
同社はAIによるソースコード解析で脆弱性診断を行うと共に、エンジニアやデザイナー間で品質管理のために実施している「一次コードレビュー」のAI化にも取り組んでいるという。これは、Git上のマージリクエストに含まれるコードの差分をAIが自動的にレビューし、修正が必要な箇所をコメントで表示する機能。AIを利用することで、コードに精通した人間が手作業でレビューする工数を削減し、属人化の解消と生産性の向上を支援する。
(熊谷知泰)
外部リンク
この記事に関連するニュース
-
GitLab Duo Enterpriseの一般提供を発表
PR TIMES / 2024年8月29日 15時40分
-
DIVX、脆弱性診断サービスのAI化を開始。セキュリティリスクのあるソースコードをAIが検出・報告する解析機能を追加
PR TIMES / 2024年8月29日 14時15分
-
Java対応テスト自動化ツール「Jtest 2024.1」の販売を開始
PR TIMES / 2024年8月28日 13時15分
-
ラック、アプリケーション開発の初期段階から脆弱性対策をサポートする「セキュリティ脆弱性アドバイスサービス by Snyk(スニーク)」を提供開始
@Press / 2024年8月27日 11時30分
-
GitHub Copilot Autofix、脆弱性の発見と修正を同時に行い、3倍速くソースコードをセキュアにする新機能を発表 ~脆弱性が見つかることが修正されたことと同じ!~
Digital PR Platform / 2024年8月15日 12時4分
ランキング
-
1イセトーから6万件情報流出したクボタクレジット「当面の委託は継続」 再発防止策は
ITmedia NEWS / 2024年9月10日 15時11分
-
2大画面テレビ使うとパソコン作業が楽々に!仕事効率の向上&目の疲れ軽減 有線・無線で接続する方法
よろず~ニュース / 2024年9月10日 14時0分
-
3イケアのまな板「コスパいい」なぜかオーディオ愛好家に好評 「発想が柔軟」目的外使用にはリスクも
iza(イザ!) / 2024年9月9日 17時50分
-
4「壱成くん若返った!」いしだ壱成のインスタ、近影にファン驚き 「見る度に若くなってる」
ねとらぼ / 2024年9月10日 17時1分
-
5「iPhone 16/16 Pro」は何が進化した? iPhone 15シリーズとスペックを比較する
ITmedia Mobile / 2024年9月10日 9時22分
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/mission_close_icon.png)
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/point-loading.png)
エラーが発生しました
ページを再読み込みして
ください
![](/pc/img/mission/mission_close_icon.png)