生成AIの診断精度を検証する アプリケーションセキュリティ支援

背景・目指す状態

生成AIによるコード解析・脆弱性スキャンの精度と有効性を検証します。検証に必要なアプリケーションや環境を実装し、SAST・DAST等との比較を行います。CI/CDへの組み込みやDevSecOpsでの活用を含め、実際の開発工程に適した診断方法を評価します。

仕事内容

• 検証用アプリケーション・環境の設計と実装
• 生成AIによる脆弱性検出の精度・有効性を評価
• ソースコード診断とコードスキャン
• SAST・DASTツールとの比較検証
• DevSecOps・CI/CDでのセキュリティ診断の技術検証

活かせる経験

• アプリケーション開発経験
• 脆弱性診断またはセキュリティ検証の経験
• コードレビュー経験

歓迎する経験

• 脆弱性検証用アプリケーション・環境の構築
• 生成AI・LLMを用いたコード解析の経験
• セキュリティツールの比較・評価・選定
• PoCの推進、CI/CDへのツール連携、DevSecOpsの経験

業務で取り組む内容

• 検証用アプリケーション・環境
• 診断ツールと生成AIの比較検証
• 開発工程への診断連携の技術検証

仕事の進め方

1. 検証環境と対象アプリケーションを準備
2. 生成AI・既存ツールで診断結果を比較
3. 開発工程に組み込む方法を検証

参画までの流れ

希望条件の登録 → 経験・条件の確認 → 案件のご案内 → 面談・条件調整

契約形態・商流・報酬・業務範囲は、実際の案件ご紹介時に確認してご案内します。