Cursor のセキュリティレビュー機能がベータ版として提供開始

Cursor のセキュリティレビューは、現在 Teams および Enterprise プラン向けにベータ版として提供されています。常時稼働する 2 種類のセキュリティエージェントを実行できます：Security Reviewer と Vulnerability Scanner です。

Security Reviewer

Security Reviewer は、すべての PR（プルリクエスト）に対してセキュリティ脆弱性、認証の回帰、プライバシーおよびデータ処理に関するリスク、エージェントツールの自動承認、プロンプトインジェクション攻撃をチェックします。深刻度と修正方法を明記したインラインコメントを、正確な差分箇所に残します。

imageSecurity Reviewer がプルリクエストの差分に対してインラインコメントを残している様子。

Vulnerability Scanner

Vulnerability Scanner は、コードベースを定期的にスキャンして、既知の脆弱性、古くなった依存関係、設定上の問題をチェックします。発見された結果の更新情報を Slack に送信するように設定することも可能です。

imageCursor における Vulnerability Scanner の発見結果とスケジュールスキャン。

トリガーの調整、独自指示の追加、カスタムツールの提供、出力共有方法の選択を通じて、Cursor が管理するセキュリティエージェントをカスタマイズできます。例えば、既存の SAST（静的アプリケーションセキュリティテスト）、SCA（ソフトウェアコンポーネント分析）、シークレットスキャナ用の MCP サーバーを接続し、Cursor がレビューの一部として利用できるようにすることも可能です。

また、すぐに使える強力な体験を提供するため、Cursor Security Review を支えるランタイム、ハネス、およびモデルの継続的な改善も行っています。

セキュリティエージェントは、既存の利用プールからリソースを割り当てます。開始するには、管理者が Cursor ダッシュボードで Security Review を有効化してください。

翻訳全文