静的解析とAIの併用は筋が良さそうだけど結局最後は人間がレビューしないとダメなんだな
Codex SecurityとClaude Securityの入門。AIがコード全体の関係を読み、認証・認可や攻撃経路を調査し修正案を提示。PRレビューと定期スキャンを組み合わせ、従来ツールも併用。権限を絞り、修正は人間が確認・テストする。
ISMS はともかく、PSI DSS や Pマークはザルなので、こういうのをちゃんと毎月回してます、とかのほうが実効性という意味では信用できるかもね
Codex Security ・ Claude Security 入門｜npaka
静的解析とAIの併用は筋が良さそうだけど結局最後は人間がレビューしないとダメなんだな
Codex SecurityとClaude Securityの入門。AIがコード全体の関係を読み、認証・認可や攻撃経路を調査し修正案を提示。PRレビューと定期スキャンを組み合わせ、従来ツールも併用。権限を絞り、修正は人間が確認・テストする。
ISMS はともかく、PSI DSS や Pマークはザルなので、こういうのをちゃんと毎月回してます、とかのほうが実効性という意味では信用できるかもね