ブログ

コードセキュリティ、AIコードレビュー、確実な修正のためのガイド。

2026年9月15日 · 9分で読めます

2026年版：コードレビューで必ず探すべき脆弱性トップ10

すべてのコードレビューで確認すべき10種類の脆弱性を、OWASP Top 10とCWEに対応づけ、それぞれの修正方法とともに紹介する実践チェックリスト。

記事を読む

2026年9月8日 · 7分で読めます

AIレビュアーはリポジトリ全体を数分で読み込めます。AIが本当に得意なこと、まだ人間が必要な領域、そしてプルリクエストのワークフローへの組み込み方を解説します。

2026年9月1日 · 5分で読めます

CWE識別子は、曖昧なセキュリティ上の指摘を、正確で追跡可能な弱点の種類に変えます。CWEの読み方と、修正の優先順位付けへの活かし方を簡潔に解説します。