AI時代におけるアプリケーションセキュリティの変革
AIコーディングアシスタントは、組織がソフトウェアを構築する方法を根本的に変えています。これにより、従来のセキュリティ手法は数学的に維持することが不可能になりつつあります。
AIによるSASTの試験危機
AIコードアシスタントを使用することで、開発者が生成する潜在的な脆弱性が爆発的に増加しています。これにより、従来のSAST（静的アプリケーションセキュリティテスト）は機能不全に陥っています。
SASTの移行
AIコードアシスタントはすでにセキュリティコンテキストを理解し、リアルタイムで脆弱性を特定し、自動的に修正する能力を持っています。これにより、SASTはIDE（統合開発環境）に組み込まれる可能性があります。
実行時テストの重要性
DAST（動的アプリケーションセキュリティテスト）は、AIが模倣できない重要な要素を提供します。それは実際に脆弱性が存在するかどうかを確認し、ビジネスロジックやアクセス制御を検証します。
実行時リスクの特定
AI開発により、SASTでは見つけられない新たなリスクが生じています。これらのリスクは、実際のアプリケーションを動かしてみないと特定できません。
DASTの未来
現代的なDASTツールは、設定に数時間しかかかりません。これにより、SASTと比較して数百件の脆弱性を見つけることができます。