1. トップ
  2. 新着ニュース
  3. IT
  4. IT総合

divx、脆弱性診断サービスにAIによるコードレビュー機能を追加

マイナビニュース / 2024年8月30日 9時54分

画像提供:マイナビニュース

divxは8月29日、Webセキュリティ診断サービスにAI(Artificial Intelligence:人工知能)によるソースコード解析機能を追加したことを発表した。手作業や目視のみでは発見が難しいソースコードのセキュリティリスクをAIが検出し、修正提案を行う。すでにリリース済みのサービスについてもリスクの洗い出しが可能だという。
○Webセキュリティ診断サービス

情報漏えいやデータ改ざん、不正プログラムの実行といったサイバー攻撃を未然に防ぐために、同社は2022年に「Webセキュリティ診断」の提供を開始した。さらに同社は2023年3月にAIを利用した開発への完全シフトを宣言するなど、AI技術を利用したソリューション提供を進めている。

今回新たに追加したAIによるソースコード解析は、クロスサイトスクリプティングやSQLインジェクションといったサイバー攻撃への対策として、ソースコードに潜んでいる問題点(脆弱性)をAIが検出して修正提案を行う。AIを利用してコードレベルで脆弱性診断を行うことで、テスト工数の短縮とセキュリティリスクの洗い出しを支援する。
○マージリクエストのコードレビューにも対応

同社はAIによるソースコード解析で脆弱性診断を行うと共に、エンジニアやデザイナー間で品質管理のために実施している「一次コードレビュー」のAI化にも取り組んでいるという。これは、Git上のマージリクエストに含まれるコードの差分をAIが自動的にレビューし、修正が必要な箇所をコメントで表示する機能。AIを利用することで、コードに精通した人間が手作業でレビューする工数を削減し、属人化の解消と生産性の向上を支援する。
(熊谷知泰)

この記事に関連するニュース

トピックスRSS

ランキング

記事ミッション中・・・

10秒滞在

記事にリアクションする

記事ミッション中・・・

10秒滞在

記事にリアクションする

デイリー: 参加する
ウィークリー: 参加する
マンスリー: 参加する
10秒滞在

記事にリアクションする

次の記事を探す

エラーが発生しました

ページを再読み込みして
ください