Burp AI : セキュリティ診断にAIの力を借りる - hacomono TECH BLOG

こんにちは、プロダクトセキュリティグループの徐承賢(sunchan)です。まだ入社して間もないですが、hacomonoのセキュリティ強化に向けて日々奮闘しています。 最近、hacomonoではAI活用の動きが本格化しており、私自身もセキュリティエンジニアとしてこの流れに乗ってみようと思いました。そんな中、Webアプリケーションの脆弱性診断ツールとして広く知られている「Burp Suite」に、今年2月からAIを活用した新機能「Burp AI」が追加されたという情報を、チームメンバーから教えていただきさっそく試してみることにしました。 Burp AIとは？ Burp AIは、PortSwigger社が提供するBurp Suite Professionalに組み込まれた、AIベースの分析支援機能です。従来の自動スキャナ（Active Scan）はシグネチャベースやルールベースの脆弱性検知が中心