GitHub、「Code scanning autofix」パブリックベータ版を提供–検知された脆弱性に対してコード提案

今回は「GitHub、「Code scanning autofix」パブリックベータ版を提供–検知された脆弱性に対してコード提案」についてご紹介します。

関連ワード (ソフトウェア等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 GitHubは米国時間3月20日、「Code scanning autofix」のパブリックベータ版を「GitHub Advanced Security」ユーザーに提供した。

 同機能は、「JavaScript」「Typescript」「Java」「Python」で90%以上のアラートタイプに対応し、コード提案を表示する。コード提案は、編集をほとんど、または、全く必要とせず、検知された脆弱(ぜいじゃく)性の3分の2以上を修正するという。

 アプリケーションセキュリティに関するGitHubのビジョンは、発見すなわち修正を意味する環境にあると同社は述べる。GitHub Advanced Securityにて開発者体験を優先させることで、従来のセキュリティツールに比べて7倍の速さで修正できるように支援しているという。Code scanning autofixは、次なる大きな一歩として、開発者が修正に費やしている時間と労力を大幅に減らすことを支援するとGitHubはアピールする。

 アプリケーションは依然として主要な攻撃ベクトルであるが、ほとんどの組織は未対応の脆弱性数が本番リポジトリー内で増え続けていることを認めていると同社は語る。Code scanning autofixは、コーディング時に脆弱性の修正を容易にすることで、このような「アプリケーションセキュリティ負債」の増加を遅らせるという。

 同機能により、サポートされた言語で脆弱性が検知されるとコード提案が表示される。コード提案には、承認、編集、却下が可能なプレビューとともに自然言語による説明が含まれる。また、現在のファイルに対する変更に加え、複数ファイルへの変更やプロジェクトに追加すべき依存関係を含むこともできる。

 Code scanning autofixは、「CodeQL」エンジンに加え、ヒューリスティックと「GitHub Copilot API」の組み合わせを活用することでコード提案を生成すると同社は説明する。サポートする言語を今後も増やす予定であり、「C#」と「Go」を追加するという。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
ブロードコム、ヴイエムウェアのライセンスを変更–永続版などの新規販売を終了
IT関連
2023-12-14 12:01
コロナ禍での友達同士の出会いを支援するアプリ「Flox」がNYの大学生に人気
IT関連
2022-01-25 07:18
マクニカ、芙蓉リースグループと連携–自動運転の社会実装に向けて
IT関連
2021-06-21 22:46
ソフトバンク新社長、200億円規模で自社株を購入 「何があっても乗り越えていくという決意」
企業・業界動向
2021-04-02 11:09
XRコンソーシアムがVR・AR・MR手がける会員企業対象の「XRコンソーシアム会員企業カオスマップ」公開
VR / AR / MR
2021-02-19 00:02
トランスコスモス・デジタル・テクノロジー、ローコードでPCR検査受診情報の集約システムを構築
IT関連
2023-01-12 10:00
ANAシステムズ、「Turing Certs」でグループ社員のキャリアパスポートを一括管理
IT関連
2024-04-07 17:25
人間が操り理解できる大型AIの条件を探るOpenAIメンバーが創設したAI研究機関「Anthropic」
人工知能・AI
2021-05-30 05:19
Facebookリールが全世界で公開、新たな広告主・クリエイター向けツールも
IT関連
2022-02-24 03:02
ダイカストメーカーのリョービ、AIチャットボット導入で社内の問い合わせ対応を効率化
IT関連
2022-06-24 03:29
インテル、かつて買収したアルテラを母体とするFPGA部門の分社化を発表、株式上場を目指す
FPGA
2023-10-05 03:10
新入社員らのコミュニケーション活性化–パーソル、グループ36社をかるたで解説
IT関連
2021-04-06 01:33
RISE with SAPは“インテリジェントエンタープライズ”に向けた第一歩–SAPジャパン
IT関連
2021-03-10 12:12
クラウドエンジニアなら知っておきたいプログラミング言語
IT関連
2021-05-29 07:09