よくある質問

悪用可能なセキュリティ上の問題を探します。インジェクション、アクセス制御の不備、コード内のシークレット、SSRF、XSS、安全でないデシリアライズ、脆弱な暗号、ロジックの欠陥、競合状態、リソースリークなどです。コードスタイルの問題は対象外です。

URLによる監査にはまだ対応していません。リポジトリ監査は現在、公開リポジトリのみを読み取ります。GitHub Appによる非公開リポジトリへのアクセスは今後の予定です。それまでは、非公開のコードをスニペットとして貼り付けてご利用いただけます。

リポジトリの規模にもよりますが、通常1〜3分です。監査はバックグラウンドで実行され、レポートの準備ができるとダッシュボードが更新されます。

まだ対応していません。プルリクエストへのレビューコメントは今後の予定です。現在はダッシュボードから監査を実行し、レポートをMarkdownまたはCSVでエクスポートできます。

慎重なレビュー担当者が書いた有力な手がかりとして扱ってください。すべての指摘事項は根拠を引用し、確信度を明示しています。それでも、各パッチはマージ前にレビューしてください。

はい、どのレビュー担当者にもあり得ます。監査はファイル数の上限内で行われ、部分的なスナップショットはその旨が明示されます。CodeAuditAgentはテスト、依存関係スキャン、人によるレビューを補完するものであり、置き換えるものではありません。

いいえ。監査のためにコードを取得してモデルに送信し、保存するのはレポートのみです。レポートには根拠として該当するコード行が引用されます。

いいえ。コードはAnthropicの商用APIを通じて送信され、学習には使用されません。

設定を開き、「アカウントを削除」を選択してください。アカウント、リポジトリ、レポートは直ちに削除されます。有効なサブスクリプションがある場合は先に解約し、控えが必要であればJSONエクスポートをダウンロードしてください。

はい。1つのリポジトリで月3回まで監査でき、クレジットカードは不要です。

はい。お支払いページから解約でき、支払い済みの期間が終わるまでプランは有効なままです。法律で定められている場合を除き、返金は行っていません。

翌月1日（UTC）になるか、プランをアップグレードするまで、新しい監査は一時停止されます。既存のレポートは引き続き閲覧できます。