ChatGPTを脆弱性検出ツール「SAST」として使える方法はこれだ

脆弱性を検出する「SAST」ツールとして「ChatGPT」を生かすには、どうすればよいのか。ChatGPTは従来のSASTツールに取って代わることができるのか。実例を交えながら、その可能性と課題を探る。

公開 2024年10月09日 17時02分

[TechTargetジャパン]

印刷する連載新着通知を受け取る

　テキストや画像などを自動生成する人工知能（AI）技術「生成AI」の活用が、アプリケーション開発の分野に広がりつつある。ソースコードに潜む脆弱（ぜいじゃく）性を発見する「SAST」（静的アプリケーションセキュリティテスト）に、生成AIを生かそうとする動きが、その一例だ。OpenAIの「ChatGPT」をはじめとするAIチャットbot（生成AIを活用したチャットbot）を使って、ソースコードの解析と修正を進めるといった取り組みがそれに当たる。

　ChatGPTなどの生成AIツールは、どのように使えばSASTツールとして生かせるのか。従来のSASTツールを置き換える存在になれるのか。TechTargetジャパンの関連記事をまとめた本資料はChatGPTを例に、SASTツールとしての実力と限界を、実際のソースコードのテストを交えながら検証した。そこから分かった“ある真実”とは。

中身を読むには、「中身を読む」ボタンを押して無料ブックレットをダウンロードしてください。