AIによるソースコードレビューで
セキュリティエンジニアレベルの診断を自動化

弊社には膨大な数のGitHubリポジトリが存在しており、従来の診断手法では人手やコスト面で限界がありました。Takumiの導入により、効率的な検査が可能となりました。特に、従来のツールでは検出が難しかった認証・権限・アクセス制御に関する問題を検出できる点は大きな価値を感じています。さらに、低コストかつオンデマンドで診断を依頼できるため、高頻度にリリースされるプロダクトにも柔軟に適用でき、見落とされがちなリスクの早期発見にも繋がっています。

freee では内製の脆弱性診断エージェントと Takumi を併用して利用しています。 内製の強みは自分たちの知見を組み込み、自組織に特化した診断ができる点ですが、自組織に閉じた対策は常に危殆化のリスクがあります。そこで、常に最新の情報をキャッチアップしてくれる、外部のセキュリティの専門家として Takumi を併用することで、組織のセキュリティ対策に新しい視点を取り入れられることを期待しています。

日々の開発の中で、ちょっとした実装ミスや思わぬ脆弱性を生んでしまうのは、私たちエンジニアにとって避けられないことでもあります。Takumiを活用することで、定期的に自動検知する仕組みを回せるようになり、開発スピードとセキュリティの安心感の両立につながっていると感じています。検知の結果を通じてチーム全体が学習していけることは大きな価値です。持続的にセキュリティ品質を高められる文化づくりに寄与していけると考えています。