SAST in the IDEが無料化：開発が実際に行われる場所にSASTを移行

【なぜ重要か】 従来のCI段階でのSASTスキャンでは、コードが既に進行した後に問題が発見されるため、修正時にコンテキストが失われがちでした。IDE内でリアルタイムにSASTスキャンを実行することで、開発者が完全なコンテキストを保持したまま、コーディング中に直接セキュリティ問題を発見・修正できるようになります。

【ポイント】

• IDE内でのSASTスキャンが無料化され、開発者がエディタ内で直接リアルタイムフィードバックとプロジェクト全体の可視性を得られる
• ファイルの保存時に自動的にバックグラウンドスキャンが実行され、Aikidoプラットフォームと同じ分析エンジンとSASTルールを使用
• インジェクションリスク、安全でないデシリアライゼーション等のコードレベル脆弱性をエディタ内でインライン表示
• AI AutoFix機能により、SAST問題発見時に修正案をdiffで表示し、開発者が即座にレビュー・適用可能
• VS Code系エディタでは無料、JetBrains IDEは有料プランで利用可能。JavaScript、Python、Java、Go等15以上の言語をサポート

【まとめ】 開発フローの最初の段階でセキュリティ問題を検出・修正することで、CI/CDパイプラインに到達する前に問題を解決し、SASTを日常的な開発作業の一部にする取り組みです。まずはAikido IDEプラグインをインストールして試してみましょう。