レガシーコードを倒すために、AIと仲良く進めるにはどうしたらいいか？ - SEN PRODUCT BLOG

はじめに エンジニアをやっている、@r9999 です。日夜奔走しながら開発を進め、エンジニアリングマネージャーというポジションで活動しています。よろしくお願いします。 今回のテーマは、レガシーコードのセキュリティ調査でClaudeを用いて、楽をして結果を出そうと思ったけど、最初のアプローチでは "間違った結論" のレポートを受け、余計に時間がかかってしまったので、何がよくなかったのか、どのように接したらいいんだよ、というのを述べます。 調査のきっかけ レガシーシステムは長年の運用で複雑化し、コードの全体像を把握するのが難しくなります。今回、セキュリティ強化の一環として、まずはログイン機能から調査を開始しました。 最初の調査で、Claudeから「重大なセキュリティ脆弱性を発見！」というレポートがあがってきました。事前に自分で動作確認したときは問題なかったので、「何か見落としがあるのか？」と思