NVDから新着CVE拾って横断調査までAI任せにするのは一次受けとしてかなり賢い使い方
CVEを踏んでいるかの検出は簡単。大変なのはそのあと、自分たちのアプリがその脆弱性の影響を本当に受けるかの確認なんだが、そこまで自動化されてるかどうか
「自分たちのアプリがその脆弱性の影響を本当に受けるかの確認」は調査セッションってとこでやってそう？
Devin AutomationsでCVEの取得、全リポジトリの影響調査、Notion記録を自動化。10月から100件超を登録。最終判断は人が担い、「影響なし」の誤判定やSaaSなどコード外の調査が課題。
脆弱性の影響調査を Devin Automations で自動化した話
NVDから新着CVE拾って横断調査までAI任せにするのは一次受けとしてかなり賢い使い方
CVEを踏んでいるかの検出は簡単。大変なのはそのあと、自分たちのアプリがその脆弱性の影響を本当に受けるかの確認なんだが、そこまで自動化されてるかどうか
「自分たちのアプリがその脆弱性の影響を本当に受けるかの確認」は調査セッションってとこでやってそう？
Devin AutomationsでCVEの取得、全リポジトリの影響調査、Notion記録を自動化。10月から100件超を登録。最終判断は人が担い、「影響なし」の誤判定やSaaSなどコード外の調査が課題。