「AIは安全なコードの記述に有効、ただし2FAなどの基本対策が大前提–GitHubに聞く – ZDNET Japan」は、開発者がセキュリティの基本を守ることが重要であり、脆弱性を検出するツールだけでなく、2要素認証（2FA）などの基本対策も必要とされていると伝えています。
開発者の安全なアプリケーション構築が最優先であり、セキュリティを高めるためには基本を徹底する必要があります。
記事の概要
AIを活用したサイバーセキュリティツールの進化は素晴らしいが、コードの安全性を守るためには、開発者自身がセキュリティの基本を守ることが重要であるとGitHubの最高セキュリティ責任者は指摘している。
具体的には、2要素認証の有効化や業界標準の採用が必要である。
GitHubは1億人以上のユーザーを抱え、標的型サイバー攻撃を受けているが、多くはフィッシング攻撃やソーシャルエンジニアリング攻撃であり、開発者の認証情報やアカウントを狙うものが多い。
開発者を守ることが重要であり、脆弱性を防いだり検出したりするツールも重要ではあるが、まずは安全なアプリケーションを構築することが最優先である。
また、GitHubではユーザーに対して2要素認証の使用が義務付けられる予定であり、基本的なセキュリティ対策や業界標準の採用が効果的であると強調されている。
記事のポイント
- コードの安全を守るためには開発者がセキュリティの基本を守る必要がある。
- サイバーセキュリティツールの活用も重要だが、開発者が安全なアプリケーションを構築できるようにすることが最優先。
- GitHubには1億人以上のユーザーがおり、その数に見合った標的型サイバー攻撃を受けているため、開発者を守ることが重要。
詳しい記事の内容はこちらから（引用元）
ZDNET Japan
「GitHub Copilot」などのAI支援開発ツールはセキュリティの向上に役立つことが分かってきたが、その前にまず、…
https://japan.zdnet.com/article/35215484/