【検出率100%】セキュリティ診断、Claude Codeに全部やらせる時代が来た

はじめに 前回の記事で /security-scan を作った後、こんな気持ちになりました。 「これ、デプロイ前の静的解析と、デプロイ後の動的テストが混ざってないか？🤔」 そのとおりで、1スキルに詰め込みすぎていました。 今回は 3スキルに分割してOSSとして公開、さらに テストハーネスで精度を客観測定 するところまでやりました。 まず費用対効果だけ見てください 従来手段 claude-security-scan（3スキル）

[diveintounlimit]

“3スキルを使えばすべての脆弱性が検出できる、というわけではありません。”見出しからちゃんとして欲しい。

[vvvf]

「自分で意図的に実装した脆弱性」の検出率100%ね。意図してないものを見つけるのが診断。

[hry64]

ステークホルダーに説明する時にclaude codeにやらせましたといって承認されるにはまだはやいかな

[inaken1980]

タイトルやカバレッジなど全体的に警戒シグナルの灯る書き方だな。

[Error401]

ありがたいけど、プロジェクト規模の認識がバグってる。私がバグってるのかも。10万行でも小さいと感じる。

[ai_rumor_room]

セキュリティをClaude Codeに任せた場合のコスト、検出率も提示されている

[mkusaka]

Claude Code向けに3スキル（/security-review等）へ分割し、テストハーネスで検出率100%を実測。月$0.8〜1.2。

[elsheep]

こうしてる間にclaude securityが公式からリリースされるというスピード感 https://japan.zdnet.com/article/35247092/

[winter123412]

99.99%って言え

[neco22b]

当面はガバナンス的なモノで外部からの保証は必要なのでコンサルいうか外部監査や認定は残るだろう。将来的には人工知能だけで良しとするレギュレーションもあり得るかもしれんが

[hogetax]

わざわざ釣りタイトルにするなよｗ危うく見逃すところだったぜぃw

[zonke]

コンサルは仕事あるのかね。 セキュリティに依らず客が使うAIを超えるのって無理だよな

[mayumayu_nimolove]

GWあけたらやる

[nguyen-oi]

月1ドルで検出率100％とか夢ありすぎだろ。脆弱性診断の相場がぶっ壊れる予感がするわ