cuonology securityは、自社環境内で動的検査(DAST)を継続実行し、検知した脆弱性のIssue起票からGitHubの修正プルリクエスト発行までを処理するセキュリティソリューションです。AWS環境を運用し、脆弱性対応の工数削減を目指す開発チームを対象としています。LLMの適用範囲を優先度判定とIssue本文の生成に絞り込み、検知データの収集・振り分け・検証には決定論的スクリプトを採用している点が特徴です。修正コード生成にはcuonology engineeringを連携させ、担当者が手動で修正案を作成する工数を省いて修正までの時間を短縮します。
AWSのSecurity HubやGuardDutyが出した警告を取り込み、起票先と修正先の振り分け、優先度付け、GitHubへのIssue起票、解消したIssueの回収までを一本の流れで自動化する点が強みです。
編集部レビューの全文 >

