Cursor、コード公開後の監視とセキュリティ確認を担う2つのボットを提供開始
Web Designing記者が、Webに携わる人向けにニュースをピックアップ。話題の本質を整理し、実務に役立つポイントをコンパクトにまとめました。
米Anysphere, Inc.は9月23日、AIを使ってコードの作成や修正を支援する開発ツール「Cursor」に、「Rollouts」と「Security Reviewer」を追加しました。いずれも、決められた作業を自動で実行するプログラム「ボット」です。TeamsとEnterpriseプランで利用できます。
1つ目のRolloutsは、変更したコードをサーバなどへ反映する「デプロイ」の前後を確認します。変更内容からリスクや確認すべき指標を整理し、反映後はログや指標を監視します。問題を検出すると、変更を差し戻すための修正案をレビューに回せますが、自動で差し戻しを実行するわけではありません。利用には、コードの管理やデプロイ、監視の仕組みとの接続が必要です。
2つ目のSecurity Reviewerは、コードの変更を確認する段階で、認証・アクセス権の不備や、悪意ある入力による不正実行、パスワードなどの認証情報の混入を調べます。検出した問題は修正案とともに報告し、コードを書いた後の安全性の確認を支援します。
Editor’s Eye
コードを書く作業が速くなっても、公開してよいかの判断や、公開後の確認は必要です。導入時はボットに任せる確認の範囲を決め、報告された問題を誰が確認し、誰が修正や差し戻しを承認するかまで運用設計に組み込みたいところです。
文：小平淳一