Takumi AIを活用したSAST脆弱性診断をしてみた - hacomono TECH BLOG

はじめに こんにちは、セキュリティ推進グループの徐承賢(a.k.a. sunchan)です。前回、Burp AIを活用したDASTの脆弱性診断について紹介しました(Burp AI: セキュリティ診断にAIの力を借りる - hacomono TECH BLOG)。今回はその続編として、「Takumi AI」を使い、実際のプロジェクトでソースコードの脆弱性診断(SAST: Static Application Security Testing)を実施した結果をお伝えします。 本記事では、AI技術を活用した脆弱性診断の実践を通じて得られた知見と、効果的な活用方法についてお伝えできればと思います。 Takumiとは Takumiは、大規模言語モデル（LLM）を活用したホワイトボックスチェックと呼ばれるSAST（Static Application Security Testing）向けの脆弱性診断