AIに書かせたkintoneのコード、そのまま使って大丈夫？　無料診断の提供始まる

業務に合わせて柔軟にカスタマイズできる「kintone」。だが、AIで生成したコードや外部プラグインには、APIキーの埋め込みや脆弱性など、動作確認だけでは見つけにくいリスクがある。

　診断結果は「要対応」「要確認」「情報」「確認できなかった項目」の4区分で表示する。対応が必要な問題と、追加確認が望ましい項目を分けることで、利用者が確認作業の優先順位を判断しやすくする。圧縮されたコードなど、検査できなかった項目についても「問題なし」とはせず、確認できなかった項目として明示する。

　また、任意でAIによるコードの用途推定や見解を補足情報として確認できる。ただし、同社によると、AIの見解はあくまで参考情報であり、検査区分や重大度、検出件数には影響しない。

内製コードから外部プラグインまで、本番導入前の確認を支援

　kintoneを利用する企業が内製したJavaScriptやAIで生成したコードを本番環境に反映する前のチェックに加え、外部から入手したプラグインや制作会社から納品されたファイルの受け入れ確認にも活用できる。テンプレートやプラグインを開発・配布する企業にとっては、公開や納品前に自社でセキュリティチェックを行う用途も想定される。

ニュースピックアップ

この連載の記事をもっと見る