本文にスキップ
AI News HubLIVE
その他
要約のみ

ClaudeとCodexでAI脆弱性スキャナーを作ってみた。失敗した

本記事では、Rustで書かれた決定論的なセキュリティツール「Janitor」を紹介します。プルリクエストのマージ前に脆弱性を検出し、形式手法、ゼロコピー実行、デュアルPQC認証を採用。350万行のコードベースを6.7秒でスキャンします。クラウドベースのAIセキュリティソリューションとは異なり、Janitorはデバイス上で動作し、コードを外部に送信せず、数学的に証明可能なセキュリティ保証を提供します。

ソースHacker News AI著者: GhrammR
ClaudeとCodexでAI脆弱性スキャナーを作ってみた。失敗した
誤りを報告

訂正窓口はまだ利用できません。記事情報をコピーして保存できます。

訂正案内

要約のみ

配信元のコンテンツ権限に基づき、編集要約、要点、原文へのリンクのみを提供します。

要点と分析を開く

記事インテリジェンス

エンジニア中級

要点

  • JanitorはRust製の構造的ファイアウォールで、形式検証(IFDS、Kani、Z3)を用いて脆弱性を検出します。
  • ゼロコピー実行とゼロアップロードを実現し、コードがローカル環境から出ることはありません。
  • SLSA Level 4の再現可能ビルドとCycloneDX CBOM暗号証明をサポートします。
  • Veracodeなどのクラウドソリューションと異なり、オフラインや隔離環境でも動作します。

要点と分析は自動生成され、誤りを含む場合があります。原典をご確認ください。