MENU

    Vercelが脆弱性検査をベータ公開。GitHubへのコード送信ごとにAIが確認

    Web Designing記者が、Webに携わる人向けにニュースをピックアップ。話題の本質を整理し、実務に役立つポイントをコンパクトにまとめました。

    Vercel Security Reviewのパブリックベータ公開を伝える公式更新情報
    Vercel Security Reviewは、GitHubへのコード送信をきっかけにAIが脆弱性を検査し、問題の報告から修正案の作成まで支援します

    Vercel Inc.は11月3日、AIがコードの脆弱性を検査する「Vercel Security Review」をパブリックベータとして公開しました。ProとEnterpriseプランのチームが利用できます。

    GitHubと連携したプロジェクトで有効にすると、コードを送信（プッシュ）するたびに自動で検査します。例えば、アクセス権限を適切に制御できておらず、第三者が本来見られない情報を取得できてしまう問題などを調べます。検出結果はVercelの管理画面に表示されます。非公開リポジトリでは、プルリクエスト（PR）へのコメントでも確認できます。

    検出結果から「Fix with Vercel Agent」を選ぶと、AIが修正案のPRを作成します。修正内容は、人が承認するまでコードに取り込まれません。

    検査はソースコードのチェックに限られます。稼働中のアプリに不正アクセスを試みる侵入テストは行いません。また、すべての脆弱性を検出できると保証するものではありません。

    料金は従量制です。コードを送信するたびに検査するため、送信頻度やコードの変更量によって費用が変わります。

    WD Editor’s Eye｜編集部の視点

    AIを使ったアプリ開発が身近になるなか、コードの更新ごとに脆弱性を検査できるのは心強いものです。検出結果の精度や利用料金を確かめながら、日々の開発工程に取り入れていきたい機能です。

    文：小平淳一


    WD SELECTION｜あなたが手がけたWebサイトを紹介します（掲載無料・公開／リニューアルしたサイトの事例を募集中）
    ニュース
    • URLをコピーしました！
    目次