Cursorは3月16日（現地時間）、コードベースの保護を目的とした4種の自律型セキュリティエージェント用自動化テンプレートのリリースを発表した。これらのテンプレートは、セキュリティチームごとにカスタマイズして幅広いセキュリティIssueへ対応可能なエージェントの構築を支援する。
提供されたテンプレートは「エージェント型セキュリティレビュー」「Vuln Hunter」「Anybump」「Invariant Sentinel」の4つ。エージェント型セキュリティレビューはPull Requestのセキュリティ検査に特化し、指摘事項はSlackやPRコメントで管理。本番環境へのIssue流入を事前に防ぐ。
「Vuln Hunter」は既存コードベースを自動分析し、脆弱性を発見。分析結果はトリアージされ、必要に応じて修正用のPRを自動作成する。「Anybump」は依存関係の脆弱性を到達可能性分析で絞り込んだ上で、テストを通過した場合に自動で修正PRを作成し、カナリアデプロイパイプラインで安全性を担保する。
「Invariant Sentinel」は毎日実行され、リポジトリのドリフトやコンプライアンス要件を監視。変更点はSlackで報告され、追跡可能となる。これらエージェント基盤にはデータ保持や重複排除、一貫した出力機能を備え、開発と運用双方の効率化につながるとしている。
- 関連リンク
この記事は参考になりましたか？
- この記事の著者
-
CodeZine編集部（コードジンヘンシュウブ）
CodeZineは、株式会社翔泳社が運営するソフトウェア開発者向けのWebメディアです。「デベロッパーの成長と課題解決に貢献するメディア」をコンセプトに、現場で役立つ最新情報を日々お届けします。
※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です
