脆弱性診断 with AIエージェント、はじめました。 - freee Developers Hub

こんにちは！PSIRT red team の kaworu と yusui です。 最近力を入れて取り組んでいる、 AIエージェントを利用した脆弱性診断の取り組みについて紹介します。 取り組みの背景 はじめに、現在のfreeeの脆弱性診断の体制と、取り組みの背景についてです。 freeeの脆弱性診断の流れとしては、開発チームから、設計レビューの依頼をきっかけに始まります。 セキュリティ観点でレビューを行い、あわせて脆弱性診断が必要な対象を決定しています。診断が必要なものは準備、診断作業、そして結果が開発チームに共有、修正が必要なものは対応を依頼しています。 上述のような流れなのは、Webアプリケーションの脆弱性診断はソースコードに変更の入ったタイミング、つまりリリースごとの実施を理想として体制を作ってきたためです*1。 その結果、以下のような課題をずっと抱えています。 リリースごとの小さな

[poad1010]

この記事をおすすめしました

[mkusaka]

freeeがPSIRT Red Teamのkaworu・yusuiと共に、AIエージェント「Cline」・ガードレール・Memory Bankで安全な脆弱性診断を始めました。

[misshiki]

“Iエージェントを利用した脆弱性診断の取り組みについて紹介”