AIによる推奨事項と修正、Flutter検出の改善、その他多数のアップデート

今回のリリースでは、推奨事項を改善する新しいAIエンジン、Flutter検出の強力な新機能、その他多くの改善が加わりました。

AIによる推奨事項

Ostorlabは、アプリに関するコンテキストデータを考慮し、段階的な修正手順とコード変更の提案を提供する、AIで強化された推奨事項の機能を新たに追加しました。

新しいAIの推奨事項は、上のスクリーンショットのように概要セクションに表示されます。

カスタマイズボタンをクリックしてAIエンジンと対話し、考慮すべき追加情報を与えることで、推奨事項にさらにコンテキストデータを加えて調整できます。

強化された推奨事項は個々の検出結果のセクションにも表示されます。ここではエンジンが問題点と実際の脆弱なコードや設定を取り込み、コード修正を含むカスタマイズされた推奨事項を提供します。

以下は、「Publicly Exposed Firebase Database」に対処するための段階的な手順を生成した例です。

修正済みのコードを生成した別の例です。

AIエンジンを有効にするには、エンタープライズライセンスをお持ちであることを確認のうえ、組織設定メニューに移動してください。

今回の追加は、新しいAIの進歩を活用してすでにプラットフォームに加えられた重要な改善、特に脆弱性検出の分野における改善の、ほんの一端にすぎません。

その他の強力な連携も現在準備中で、近日中に発表する予定です。

Flutter検出の改善

Ostorlabは、Flutter検出エンジンにも大幅な改善を加えました。 Flutterランタイムの最新の変更により、ランタイムをイントロスペクトして動的解析を行う機能が使えなくなっていました。Ostorlabは、クラスとメソッドのメタデータを収集して解析を補強することで、こうした互換性を損なう変更に対応しました。

Flutter検出では、Flutterメソッドの名前を含むコールトレースを抽出できるようになり、脆弱性を正確に特定できます。

また、120k個のメソッドを持つDart SDKと、合計で100万を超えるメソッドを持つ上位1000のパッケージを対象とした、200以上の新しい脆弱性検出ルールも追加しました。

Ostorlabの推奨事項も改善され、Dartの脆弱なコードと修正済みのコードの両方を表示するようになりました。

さらに、安全でないシリアライゼーションからzip展開時のパストラバーサルに至るまで、人気のパッケージに複数の脆弱性を報告しました。

その他

GithubとGoogle OpenID Connectを使ったソーシャル認証のサポートから、読みやすさを高めた新しいブログデザインまで、いくつかの細かな改善も加えられています。

当社のブログも、より快適に読めるよう刷新されました。