Codex Security ・ Claude Security 入門｜npaka

「Codex Security」と「Claude Security」を使って、AIで自社サービスの脆弱性を発見・検証する方法を簡単にまとめました。 1. はじめにWebサービスでは、氏名やメールアドレス、住所など、多くの重要なデータを扱います。情報流出のニュースを見ると、自分たちのサービスにも、気付いていない脆弱性が残っているのではないかと不安になる開発者も多いと思います。 最近では、OpenAIやAnthropicが、AIを使ってソースコードから脆弱性を探すサービスを提供しています。 代表的なのが、 ・Codex Security ・Claude Security です。 これらは単純に危険なコードを検索するだけではなく、コードベース全体を読み、どこから攻撃され、重要なデータまで到達できる可能性があるかを調査し、修正案まで提示します。 今回は、AIによるセキュリティチェックとは何か、「C

[misshiki]

Codex SecurityとClaude Securityの入門。AIがコード全体の関係を読み、認証・認可や攻撃経路を調査し修正案を提示。PRレビューと定期スキャンを組み合わせ、従来ツールも併用。権限を絞り、修正は人間が確認・テストする。

[paradisemaker]

ISMS はともかく、PSI DSS や Pマークはザルなので、こういうのをちゃんと毎月回してます、とかのほうが実効性という意味では信用できるかもね

[nguyen-oi]

静的解析とAIの併用は筋が良さそうだけど結局最後は人間がレビューしないとダメなんだな