「シフトレフト」の記事一覧

AIに書かせたコードのセキュリティを、どう担保するか

AIは速く大量にコードを書く。目視は追いつかない。境界の防御・認証の委譲・RLSと関数の掟・コード規約・CIの門番(秘密スキャン/権限/結合テスト/ISMS)・二刀流レビューまで、何をして何を防ぐのかを多層防御でたどります。