AI時代の備え

自社の脆弱性監視を自動化する：技術名ではなく、使っている部品の名前で照合する

当サイトの運営者が関わるサイトで、PHPの脆弱性・Pythonパッケージへの悪意あるコード混入・コンテナのベースイメージの問題が、1週間に3回続けて自動監視より先に人の目に入った。作り直した監視の要点は3つ。技術名ではなく実際に使っている部品の名前で照合する、AIは緊急度を上げる方向にだけ使い下げない、AIが使えない日があっても止まらない設計にする。