VercelX
Vercel、コードの脆弱性を自動検出する「Security Review」をパブリックベータで公開
表示50,000リポスト43いいね360
保存・既読はこの端末のブラウザにのみ記録されます。コピーには記事の公開情報のみが含まれます。保存データの管理 →
専門用語をかみ砕いて、仕事で使える言い方にしています。
結論
Vercelはコード変更時の脆弱性を自動で見つける新機能「Security Review」の版を開始しました。
GitHubへのコード追加をきっかけに自動でスキャンが行われ、数秒で結果を確認できます。
発見された問題はダッシュボードで確認できるほか、AIを使って自動で修正案を適用することも可能です。
詳細内容
この機能はの一部として提供され、Code ReviewやInvestigationと並んで利用できます。
コードだけでなく周辺の文脈も読み取るため、従来のツールでは見つけにくい複雑なセキュリティ上のミスも検出可能です。
自然言語でチーム独自のセキュリティルールを設定し、特定のプロジェクトに適用させることができます。
使えるシチュエーション
- 1開発チームが新機能をGitHubにプッシュした際、セキュリティ上の問題がないかをすぐに確認したいとき
- 2顧客データの取り扱いルールなど、自社独自のセキュリティ方針に違反していないかチェックしたいとき
- 3見つかった脆弱性に対して、ダッシュボード上のボタンから自動で修正を適用させたいとき
公式もこう言っている
公式記事で確認する →Xの投稿がきっかけです。内容の裏取りは公式の一次情報でしています。
https://vercel.com/blog/vercel-security-review