Checkmarxの新しいSASTエンジンはLLMが重要ではない。その後の処理が重要だ。

要点

• Checkmarxの新しいSASTエンジンは、決定論的ルールスキャナー、LLM、および結果が開発者に届く前に偽陽性をフィルタリングする「発見分析エンジン（FAE）」の3つのエンジンで構成される。
• 同社はF1スコアが0.499で、業界平均（0.20）の2倍以上であり、テストでは最先端モデルが見逃した327件の真陽性を発見したと主張。
• 真の製品はオーケストレーション層であり、3つのエンジンを自動的に実行して、決定性、言語カバレッジ、ノイズフィルタリングを提供する。
• AIコーディングツールによるコード量の増加に伴い、偽陽性の問題は悪化しており、FAEはこのノイズ問題に対処することを目的としている。