株式会社CAICA DIGITALは、AIを活用した開発とセキュリティ診断を組み合わせるサービスを提供開始しました。
アプリケーションセキュリティテストソリューション「HCL AppScan」を使い、AI生成コードやアプリケーションの脆弱性を診断します。
金融機関、製造業、流通業、公共分野などで、大規模システム開発やDXを進める企業・団体を対象にします。
記事の概要
株式会社CAICA DIGITALは、「AI駆動型開発セキュリティサービス」の提供を開始しました。
本サービスは、AIを活用したシステム開発プロセスと、アプリケーションセキュリティ診断を統合します。
要件定義、設計、実装などの各工程でAIを活用し、開発効率と品質の向上を支援します。
AIが生成したコードやアプリケーションには、HCL AppScanを使った脆弱性診断を実施します。
開発初期からセキュリティ対策を組み込むDevSecOpsと、シフトレフトの考え方を取り入れます。
開発、診断、改善のサイクルを継続し、システム全体の品質向上と運用リスクの低減を図ります。
金融機関、製造業、流通業、公共分野をはじめ、大規模システム開発やDXに取り組む企業・団体を想定しています。
同社は、今後もAI駆動型開発サービスとセキュリティソリューションを拡充する方針です。
記事のポイント
- 開発工程にAIを活用: 要件定義、設計、実装などの工程でAIを活用し、開発効率と品質の向上を支援します。
- 生成コードを診断: AI生成コードやアプリケーションをHCL AppScanで診断し、脆弱性の早期発見を目指します。
- DevSecOpsを支援: 開発初期から対策を組み込むシフトレフトを採用し、継続的な管理体制を支援します。
このニュースがもたらす影響
- 導入を検討する企業: AI活用を要件定義から実装まで広げる企業は、開発効率だけでなく生成コードの診断を工程に組み込む前提で、導入範囲と運用体制を検討する必要がありそうです。
- 同領域の提供者: 開発支援とセキュリティ診断を別々に提供してきた事業者では、両者を一体で継続運用できるかが比較軸となり、提案内容や差別化の見直しが求められそうです。
- セキュリティ担当者: シフトレフトを採る場合、セキュリティ担当者は開発後の検査だけでなく、要件定義・設計段階から関与する役割分担を整える必要があり、診断結果を改善へ戻す手順も論点になります。
このニュースの背景
生成AIの進展により、要件定義や設計、コード生成など開発工程へのAI活用が広がっています。
一方で、AIが生成したコードやアプリケーションの脆弱性を、開発スピードを損なわずに確認する必要性が高まっています。
そのため、開発初期からセキュリティ対策を組み込み、開発・診断・改善を継続する仕組みが求められています。
関連するニュース
- CAICAテクノロジーズがAIエージェントでCOBOL資産の解析から刷新まで支援します。
- クレスコがAI駆動開発を全社標準化し、品質保証と開発生産性の両立を目指します
- 株式会社EISHINが採用CXを支援するAIプラットフォームの提供を開始しました
詳しい記事の内容はこちらから(引用元)
株式会社CAICA DIGITALのプレスリリース(2026年8月17日 15時32分)「AI駆動型開発セキュリティサー…
https://prtimes.jp/main/html/rd/p/000000366.000097511.html