GitHub、MCP上で動作するAIコーディングエージェントに免疫システムを構築

要点

• GitHubがMCPサーバーの依存関係スキャン（パブリックプレビュー）とシークレットスキャン（GA）を開始。
• これらの機能はセキュリティをAIコーディングツールに組み込み、セキュリティ左シフトを実現。
• 依存関係スキャンはDependabotを利用してオープンソース依存関係の既知の脆弱性を検出。
• シークレットスキャンにより、開発者はコーディング環境内で漏洩した認証情報を発見・修正できる。