AIが書いたコードの脆弱性：安全性テストの45%が不合格という研究と、開発現場の防御策
AIでコードを書く時代、脆弱性は「作られる速さ」も「見つかる速さ」も変わりました。Veracodeの調査ではAIが生成したコードの45%が安全性テストに不合格、USENIXの研究では存在しないパッケージ名をAIが提案する問題も確認されています。研究データをもとに、開発現場と発注側の防御策を解説します。
BLOG
ブログ・ナレッジ
AI活用・業務自動化・SaaS選定の実務記事。料金などの情報には出典と確認日を明記し、未確認の情報は未確認と書いています。
公開記事 56本 ／ すべて出典と確認日を明記
#サプライチェーン の記事 2件
条件をクリア
EUサイバーレジリエンス法（CRA）とは？2026年9月に始まった脆弱性報告義務と日本企業の備え
EUのサイバーレジリエンス法（CRA）により、2026年9月11日から、製造業者は悪用された脆弱性を24時間以内に早期警告として報告する義務を負っています。欧州委員会の公式情報をもとに、報告の期限と流れ、対象、SBOMとの関係、日本企業と取引先のサプライヤーが今から備えるべきことを解説します。
BY OPERATION
業務から探す
記事だけでなく、業務ごとの自動化の流れ・ツール構成・料金の目安もまとめています。
FREE CONSULTATION
どのツールが合うか、まずは相談から。
業務の現状を伺い、候補と進め方を整理します。ツールが決まっていなくても大丈夫です。
- 初回のご相談は無料
- オンラインで全国対応
- 特定ツールありきで提案しません
通常2営業日以内にメールでご連絡します。