Cognition、Devin を活用した脆弱性対策プログラムを発表

記事の3ポイント

1. 1

   2 つの柱によるアプローチ

   既存の脆弱性バックログ解消と、従来のスキャナが見逃す論理欠陥などの継続的発見・修復を並行して行う体制を整える。

2. 2

   6 週間の標準プログラム構成

   初期調査から優先順位付け、Devin の設定、大規模な修正実行、そして組織全体への展開計画策定までを約 6 ヶ月で完了させる。

3. 3

   既存ツールとの統合機能

   Snyk や SonarQube など既存のスキャナからのレポートを取り込み、Devin が検証してプルリクエストを作成する仕組みを提供する。